Microsoft Windows ワークステーションサービスにダブルフリーの発生でリモートでコードが実行される脆弱性

危険性

高

発見日

2009 年 8 月 11 日

解説

Microsoft Windows に、リモートでコードが実行される脆弱性が存在します。攻撃者は、特別に細工されたリモートプロシージャコール (RPC) メッセージを脆弱なコンピュータに送信することで、この脆弱性を悪用します。攻撃者がこの脆弱性の悪用に成功すると、SYSTEM レベルの特権で任意のコードを実行することが可能になり、影響を受けるコンピュータが完全に侵害されます。攻撃に失敗すると、サービス拒否の状態が引き起こされる可能性があります。

影響を受ける技術

Microsoft Windows Server 2003 Itanium SP2
Microsoft Windows Server 2003 SP2
Microsoft Windows Server 2003 x64 SP2
Microsoft Windows Server 2008 for 32-bit Systems
Microsoft Windows Server 2008 for 32-bit Systems SP2
Microsoft Windows Server 2008 for Itanium-based Systems
Microsoft Windows Server 2008 for Itanium-based Systems SP2
Microsoft Windows Server 2008 for x64-based Systems
Microsoft Windows Server 2008 for x64-based Systems SP2
Microsoft Windows Vista Business
Microsoft Windows Vista Business SP1
Microsoft Windows Vista Business SP2
Microsoft Windows Vista Enterprise
Microsoft Windows Vista Enterprise SP1
Microsoft Windows Vista Enterprise SP2
Microsoft Windows Vista Home Basic
Microsoft Windows Vista Home Basic SP1
Microsoft Windows Vista Home Basic SP2
Microsoft Windows Vista Home Premium
Microsoft Windows Vista Home Premium SP1
Microsoft Windows Vista Home Premium SP2
Microsoft Windows Vista Ultimate
Microsoft Windows Vista Ultimate SP1
Microsoft Windows Vista Ultimate SP2
Microsoft Windows Vista x64 Edition
Microsoft Windows Vista x64 Edition SP1
Microsoft Windows Vista x64 Edition SP2
Microsoft Windows XP Home SP2
Microsoft Windows XP Home SP3
Microsoft Windows XP Media Center Edition SP2
Microsoft Windows XP Media Center Edition SP3
Microsoft Windows XP Professional SP2
Microsoft Windows XP Professional SP3
Microsoft Windows XP Professional x64 Edition SP2
Microsoft Windows XP Tablet PC Edition SP2
Microsoft Windows XP Tablet PC Edition SP3

推奨する対策

外部からサービスが要求されない限り、外部からのアクセスをネットワークの境界でブロックしてください。

グローバルなアクセスが不要の場合は、影響を受けるコンピュータへのアクセスをネットワークの境界でフィルタ処理してください。信頼できるコンピュータやネットワークへのアクセスに限定することで、この脆弱性の悪用が成功する危険性を大幅に軽減できます。

ネットワーク侵入検知システム (NIDS) を導入してネットワークトラフィックを常時監視させます。

ネットワーク侵入検知システム (NIDS) とネットワーク侵入防御システム (NIPS) を導入し、ネットワークトラフィック上で異常または不審なアクティビティの兆候がないかどうかを監視します。このようなアクティビティは、NOP スレッドなどの要求や予期しない受信トラフィック、送信トラフィックだけではありません。このような状況は、脆弱性が悪用され、その結果不正アクセスが試みられたり実行されたりしたことを示している場合があります。

多重的なセキュリティ強化対策を講じてください。

非実行スタックやメモリセグメントのランダムなマッピングなど、さまざまなメモリ保護機能を利用することで、脆弱性を悪用した任意のコードの実行を阻止できます。また、ホストベースの侵入防御システムが悪用の防止に役立つ場合もあります。

マイクロソフト社はセキュリティ情報とアップデートをリリースしました。詳しくは、次の参考情報をご参照ください。

参考情報

クレジット

本件の発見者は、Cody Pierce 氏です。

本サイトの記載情報の電子媒体による頒布は、Symantec Security Response の許可なく改ざんを行わない場合に限り認められています。本サイトに記載された情報の一部または全部を電子媒体以外の媒体へ複製または印刷する場合は、必ず事前にシマンテックの許可を得る必要があります。

免責事項

本サイトの記載情報は、公開時点で確認されていた情報を基に正確であると判断された内容で構成されています。本サイトの記載情報の使用は、現状のままとすることを条件に認められています。本サイトの記載内容について、シマンテックは一切保証しないものとします。また、本サイトの記載情報の使用あるいは信頼性に関連して生じる直接的、間接的、派生的な損失または損害に関して、本サイトの著者も発行者も一切責任を負わないものとします。 Symantec、Symantec Security Response、およびシマンテックの各製品名は、Symantec Corporation またはその関連会社の米国および各国における登録商標です。

その他の会社名、製品名は各社の商標または登録商標です。