Microsoft WordPad の情報漏えいの脆弱性（CVE-2023-36563）

何が起きた

Windows に入っている文書作成ソフト WordPad に、情報が漏れる弱点が見つかり、実際に悪用が確認されています。攻撃は対象のパソコン上で行われ、利用者の操作が必要と評価されています。Microsoft によると、攻撃者が悪意のあるファイルを送り、利用者に開かせる必要があり、悪用されると NTLM ハッシュが漏れる可能性があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

WordPad が入っている Windows を使っている人・組織が対象です。Microsoft の情報では、Windows 10、Windows 11 version 21H2 と 22H2、Windows Server 2008 から Windows Server 2022 までの各版が、2023年10月の更新より前の状態だと影響を受けます。

何をすればいい

Windows Update などで、Microsoft のセキュリティ更新を適用してください。たとえば Windows 11 Version 22H2 は KB5031354、Windows 10 Version 22H2 は KB5031356、Windows Server 2022 は KB5031364、Windows Server 2019 は KB5031361 が修正の更新です。そのほかの版は、Microsoft の公式の案内（セキュリティ更新プログラムガイド）で、対応する更新を確認しましょう。知らない相手から届いたファイルは開かないようにしてください。

やることチェックリスト

• Windows Update で2023年10月以降の更新を適用する
• Windows 11 22H2 なら KB5031354 を適用する
• 知らない相手からのファイルを開かないようにする

用語メモ

NTLM ハッシュ

Windows の認証で使われる、パスワードから作られた値です。盗まれると、なりすましなどに悪用されるおそれがあります。

Windows Update

Windows に修正や新しい機能を届ける、Microsoft の更新のしくみです。