Microsoft Windows のリモートコード実行の脆弱性（CVE-2016-3393）

何が起きた

Windows で画面の描画を受け持つ部品の GDI に、メモリ上のデータを正しく扱えない問題があり、攻撃者が選んだプログラムを動かされて、パソコンを乗っ取られるおそれがある弱点が見つかりました。CISA は実際の悪用を確認しており、Microsoft のセキュリティ情報でも悪用ありとされています。攻撃者に権限は要りませんが、利用者が細工された Web サイトを見る、または細工された文書を開く必要があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 と R2、Windows RT 8.1、Windows 10 の初期版、1511、1607 が対象です。このうち Windows 7 は、Microsoft のライフサイクルのページでサポートが終わっていることが確認できます。

何をすればいい

Microsoft のセキュリティ情報 MS16-120 の更新プログラムが適用されているか確認してください。Microsoft は、この弱点について回避策はないとしているため、更新プログラムを適用することが対策になります。サポートが終わった Windows は使い続けず、サポート中の版へ移ることをおすすめします。あわせて Microsoft の公式の案内を確認し、知らない相手からの文書ファイルは開かないようにしてください。

やることチェックリスト

• MS16-120 の更新プログラムを適用する
• サポートの終わった Windows 7 を新しい版に移行する
• 知らない相手からの文書ファイルを開かないようにする

用語メモ

GDI

Graphics Device Interface の略で、Windows で文字や図形を画面や印刷に描くための部品です。

メモリ

パソコンが作業中のデータを一時的に置いておく場所です。

更新プログラム

ソフトウェアの不具合や弱点を直すために、メーカーが配る修正用のプログラムです。