Microsoft Windows のリモートコード実行の脆弱性（CVE-2016-7256）

何が起きた

Windows のフォントを扱う部品（atmfd.dll）に、Web ページや文書に埋め込まれた細工されたフォントを正しく扱えない問題があり、攻撃者が選んだプログラムを動かされて、パソコンを乗っ取られるおそれがある弱点が見つかりました。CISA は実際の悪用を確認しており、Microsoft のセキュリティ情報でも悪用ありとされています。攻撃者は離れた場所からでも狙えて権限も要りませんが、利用者が細工された Web サイトを見る、または文書を開く必要があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 と R2、Windows RT 8.1、Windows 10 の初期版、1511、1607、Windows Server 2016 が対象です。このうち Windows 7 は、Microsoft のライフサイクルのページでサポートが終わっていることが確認できます。

何をすればいい

Microsoft のセキュリティ情報 MS16-132 の更新プログラムが適用されているか確認してください。すぐに更新できない場合の回避策として、Microsoft は ATMFD.DLL の名前を変えるか、Windows 8 以降ではレジストリの設定で ATMFD を無効にする方法を案内しています。ただし、埋め込みフォントを使うアプリが正しく表示されなくなることがあります。サポートが終わった Windows は使い続けず、サポート中の版へ移ることをおすすめします。あわせて Microsoft の公式の案内も確認してください。

やることチェックリスト

• MS16-132 の更新プログラムを適用する
• すぐ更新できなければ ATMFD.DLL を無効にする
• サポートの終わった Windows 7 を新しい版に移行する

用語メモ

埋め込みフォント

文書や Web ページの中に一緒に入れてある文字の形のデータです。

ATMFD.DLL

Windows で一部のフォントを扱うための部品のファイルです。

レジストリ

Windows の設定がまとめて保存されている場所です。