Microsoft Windows のリモートコード実行の脆弱性（CVE-2018-8414）

何が起きた

Windows のシェル（ファイルやアプリを開く役目を持つ部分）が、ファイルの場所（パス）を正しく確かめない弱点が見つかりました。悪用されると、攻撃者がプログラムを動かせるおそれがあります。ネットワーク経由で、ログインしていない攻撃者が悪用できますが、利用者が何か操作する必要があるとされています。実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10 の Version 1703、1709、1803 と、Windows Server の version 1709、1803（Server Core）を使う人が対象です。Microsoft は 2018年8月14日に修正を出しています。Windows 10 Home と Pro は、サポートが2025年10月14日に終わっています。

何をすればいい

2018年8月14日以降の Windows の更新プログラムが入っているか確認してください。Version 1803 は KB4343909、Version 1709 は KB4343897、Version 1703 は KB4343885 です。サポートが終わった Windows を使い続けず、サポート中の版に移ることを検討してください。あわせて、公式の案内を確認してください。

やることチェックリスト

• 2018年8月14日以降の更新プログラムを入れる
• 知らない相手からのファイルを開かない
• サポート中のWindowsに移る

用語メモ

シェル

Windows で、ファイルを開いたりアプリを起動したりする役目を持つ部分です。

パス

ファイルがどこにあるかを示す住所のような文字列です。

更新プログラム

メーカーが弱点や不具合を直すために配る修正です。Windows Update などで入れます。