Microsoft Windows のコードインジェクションの脆弱性（CVE-2024-21351）

何が起きた

Microsoft Windows の SmartScreen（ネットから入手したファイルを開く前に安全かを確かめる機能）に、その確認をすり抜けられる弱点が見つかりました。Microsoft によると、攻撃者は SmartScreen にコードを入り込ませ、コードを実行できる可能性があり、情報が漏れたりシステムが使えなくなったりするおそれがあります。この弱点は、実際に悪用されたことが確認されています。ネットワーク経由で、ログインの権限がない攻撃者でも悪用できますが、利用者が悪意のあるファイルを開く操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10、Windows 11、Windows Server 2016、Windows Server 2019、Windows Server 2022 を使っている人や組織が対象です。2024年2月の更新プログラムを入れていないパソコンやサーバーが影響を受けます。

何をすればいい

Windows Update で、2024年2月以降の更新プログラム（Windows 11 22H2・23H2 なら KB5034765、Windows Server 2022 なら KB5034770 など）が入っているか確認します。Microsoft によると、攻撃には利用者に悪意のあるファイルを開かせる必要があるため、知らない相手から届いたファイルは開かないようにします。あわせて、Microsoft の公式の案内（セキュリティ更新プログラムガイド）を確認します。

やることチェックリスト

• Windows Update で2024年2月以降の更新を入れる
• Windows 11 23H2 なら KB5034765 を入れる
• 知らない相手から届いたファイルを開かない

用語メモ

SmartScreen

インターネットから入手したファイルやアプリを開くときに、評判などをもとに危険かどうかを確かめて警告する Windows の機能です。

Windows Update

Windows の不具合や弱点を直す更新プログラムを入手して入れる仕組みです。

更新プログラム

ソフトの不具合や弱点を直すために配布される修正のことです。KB で始まる番号で区別されます。