Microsoft Graphics Device Interface (GDI) の権限昇格の脆弱性（CVE-2017-0001）

何が起きた

Windows の Graphics Device Interface（GDI、画面や印刷の描画を受け持つ部品）に、権限昇格（本来より強い権限を手に入れられること）の弱点が見つかりました。Microsoft の説明では、攻撃者はまずパソコンにログインし、細工したプログラムを動かすことで、カーネルモード（Windows の中心部の、いちばん強い権限）で任意の（攻撃者が好きに選べる）コードを動かせるおそれがあります。NVD の評価でも、対象の機器の上で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT 8.1、Windows 10 Gold、1511、1607 が影響を受けます。Microsoft のライフサイクルのページによると、Windows Vista、Windows 7、Windows 8.1、Windows 10 Home and Pro はサポートが終わっています。

何をすればいい

Microsoft は 2017-03-14 に更新プログラムを出しています。たとえば Windows 7 SP1 は KB 4012215 または KB 4012212、Windows 8.1 は KB 4012216 または KB 4012213、Windows 10 Version 1607 は KB 4013429 です。サポートが終わった Windows は使い続けず、サポート中の版に置き換えてください。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

• Windows 7 SP1 などに KB 4012215 などの更新を入れる
• サポートが終わった Windows を新しい版に置き換える
• 知らないプログラムをパソコンで動かさないようにする

用語メモ

権限昇格 用語集で見る

弱い権限しか持たない利用者やプログラムが、本来は持てない強い権限を手に入れることです。

カーネルモード 用語集で見る

OS の中心部分が動くときの、いちばん強い権限の状態です。ここで動くプログラムは、パソコンのほぼすべてを操作できます。

Graphics Device Interface

Windows で、画面や印刷に文字や図を描く処理を受け持つ部品です。