Microsoft Windows の権限昇格の脆弱性（CVE-2023-32046）

何が起きた

Windows の MSHTML プラットフォーム（Web ページを表示するための部品）に、攻撃者が本来より強い権限を得られる弱点（権限昇格）が見つかり、実際の悪用が確認されています。Microsoft によると、悪用には利用者が細工されたファイルを開く必要があり、メールで送りつけたり、Web サイトに置いたりする手口が考えられます。成功すると、攻撃者は影響を受けるアプリを動かしている利用者の権限を得ます。弱点のくわしい仕組みは公表されていません。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の Windows を使っている人・組織が対象です。CVE の記録では、Windows 10、Windows 11、Windows Server 2008 から Windows Server 2022 までの多くの版が対象に挙がっています。たとえば Windows 11 version 22H2 では、ビルド 10.0.22621.1992 より前が対象です。

何をすればいい

Windows Update で、この脆弱性を直す更新プログラムを適用してください。Microsoft のセキュリティ更新ガイドで、自分の Windows の版に合う更新を確認してください。Windows Server 2008、2008 R2、2012、2012 R2 で Security Only の更新を入れている場合は、Microsoft の案内どおり IE 累積更新プログラムも入れてください。利用者の操作が必要な攻撃なので、知らない相手から届いたファイルやリンクは開かないようにしてください。

やることチェックリスト

• Windows Update で最新の更新を適用する
• 更新後に Windows のビルド番号を確かめる
• 知らない相手からのファイルやリンクを開かない

用語メモ

MSHTML

Windows に組み込まれている、Web ページの内容を表示するための部品です。Internet Explorer などで使われてきました。

権限昇格

本来は許されていない、より強い権限を手に入れることです。

Windows Update

Windows に修正や新しい機能を届ける、Microsoft の更新のしくみです。