Microsoft Win32k の権限昇格の脆弱性（CVE-2016-0165）

何が起きた

Microsoft Windows のカーネルモードのドライバー（Win32k）に、メモリ上のデータを正しく扱えない弱点が見つかり、実際に悪用が確認されています。細工したアプリを動かすと、一般の利用者がより強い権限を手に入れられるおそれがあります。NVD の評価では、攻撃は対象の機器の上で（ローカルで）行うもので、権限は不要、利用者の操作が必要とされています。一方、Microsoft のセキュリティ情報 MS16-039 では、攻撃者はまずそのシステムにログオンする必要があると説明されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT 8.1、Windows 10 Gold と 1511 が影響を受けます。

何をすればいい

Microsoft のセキュリティ情報 MS16-039 の更新プログラム（たとえば Windows Vista SP2 向けは 3145739）が適用されているか確認してください。Microsoft は、この弱点を和らげる要素や回避策は見つかっていないとしているため、更新の適用が対策になります。あわせて、Microsoft の公式の案内を確認してください。

やることチェックリスト

• MS16-039 の更新プログラムを適用する
• Vista SP2 は更新 3145739 を確認する
• OS に合った MS16-039 の更新を確認する

用語メモ

カーネルモード

OS の中心部分が動く、いちばん強い権限を持つ動作の状態です。ここで攻撃者の命令が動くと、機器全体を操られるおそれがあります。

ドライバー

OS が画面や機器などを扱うための部品となるソフトウェアです。

ログオン

ユーザー名とパスワードなどを使って、コンピューターを使える状態にすることです。