Microsoft .NET Framework のリモートコード実行の脆弱性（CVE-2017-8759）

何が起きた

Microsoft .NET Framework に、信頼できない入力の処理に問題がある弱点が見つかり、攻撃者に対象のシステムを乗っ取られるおそれがあります。実際の悪用が確認されています。NVD の評価では、攻撃は対象の機器上で（ローカル）行われ、攻撃者に権限は不要ですが、被害者の操作が必要です。Microsoft によると、攻撃者はまず利用者に悪意のある文書やアプリケーションを開かせる必要があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

.NET Framework 2.0、3.5、3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7 が入った Windows のパソコンやサーバーが対象です。Microsoft によると、1台のパソコンに複数の版の .NET Framework が入っていることがあります。

何をすればいい

Microsoft の公式の案内を確認し、2017年9月の .NET Framework のセキュリティ更新プログラムが入っているか確かめてください。更新は Windows と .NET Framework の版ごとに分かれており、毎月のロールアップ（例: KB4040973）とセキュリティのみの更新（例: KB4040957）があり、版によっては1つのセキュリティ更新（例: KB4038782）として配られています。知らない相手から届いた文書やアプリケーションは開かないようにしましょう。

やることチェックリスト

• 2017年9月の .NET Framework の更新を適用する
• 入っている .NET Framework の版を確かめる
• 知らない相手からの文書やアプリを開かないようにする

用語メモ

.NET Framework

Windows で多くのアプリを動かすために使われる、Microsoft の土台となるソフトです。

ロールアップ

複数の修正をひとまとめにして配る更新のことです。

セキュリティ更新プログラム

見つかった弱点を直すために、メーカーが配る修正のことです。