Microsoft SharePoint Serverのセキュリティ更新プログラム（2018年12月）

high Nessus プラグイン ID 119686

Language:

概要

リモートホストにインストールされているMicrosoft SharePoint Serverは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているMicrosoft SharePoint Serverにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- Microsoft Excelソフトウェアが、メモリの内容を漏えいする可能性のある初期化されていない変数によって領域外メモリを読み取るとき、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、拘束されたメモリを見る可能性があります。この脆弱性を悪用するには、ユーザーが、影響を受けるバージョンのMicrosoft Excelソフトウェアでユーザーが特別に細工されたファイルを開く必要があります。セキュリティ更新プログラムは、影響を受ける変数を適切に初期化することにより、この脆弱性に対応します。（CVE-2018-8627）- 影響を受けるSharePoint Serverに対する特別に細工された認証リクエストをMicrosoft SharePoint Serverが適切にサニタイズしないとき、権限昇格の脆弱性があります。脆弱性を悪用した攻撃者が、SharePointアプリケーションプールアカウントのコンテキストで悪意のあるコードを実行する可能性があります。（CVE-2018-8635） - Microsoft SharePoint Serverの検索機能の特定のモードがクロスサイト検索攻撃（クロスサイトリクエストフォージェリ：CSRFの一種）に対して脆弱である場合に、情報漏えいの脆弱性があります。ユーザーが同時にMicrosoft SharePoint Serverにログインして悪意のあるWebページにアクセスすると、攻撃者が標準のブラウザー機能を使ってログインユーザーになりすまし、ブラウザーに検索クエリを呼び出させることができます。攻撃者は検索結果やドキュメントにはアクセスできませんが、クエリが結果を返したかどうかを判断することは可能です。したがって、標的化クエリを発行することにより、ログインユーザーが検索可能なドキュメントに関する情報をつかむことができます。セキュリティ更新プログラムは、検索クエリをこのブラウザーの脆弱性にさらさない方法で実行することにより、この脆弱性に対応します。（CVE-2018-8580）- ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft PowerPointソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。(CVE-2018-8628)

ソリューション

Microsoftはこの問題を解決するために、以下のセキュリティ更新プログラムをリリースしています。-KB2965309 -KB4092468 -KB4092472 -KB4461558 -KB4461569 -KB4461548 -KB4461549 -KB4461465 -KB4461580 -KB4461541