MS15-025：Windows カーネルの権限昇格可能な脆弱性（3038680）

high Nessus プラグイン ID 81739

Language:

概要

リモート Windows ホストは、複数の権限昇格の脆弱性による影響を受けます。

説明

リモートの Windows ホストは、次の複数の権限昇格の脆弱性による影響を受けます。

- Windows Registry Virtualization は、別のユーザーの仮想ストアを変更することをユーザーに不適切に許可しているため、権限昇格の脆弱性が存在します。ローカルの攻撃者はこの脆弱性を悪用して、特別に細工されたアプリケーションを用いて、影響を受けるシステムにログオンしている別のユーザーのアカウントをコントロールすることができます。(CVE-2015-0073)

- なりすましレベルを適切に検証および実施しないことにより、権限昇格の脆弱性が存在します。ローカルの攻撃者はこの脆弱性を悪用して、特別に細工されたアプリケーションを用いて、ユーザーのアカウントチェックをバイパスすることができます。(CVE-2015-0075)

ソリューション

Microsoft は、Windows 2003、Vista、2008、7、2008 R2、8、2012、8.1、2012 R2 用パッチのセットをリリースしました。

KB3035131（MS15-025）は、同時にリリースされたセキュリティアドバイザリ 3033929 と同じように、バイナリに影響を与えています。更新をダウンロードして手動でインストールする場合、KB3033929 をインストールする前に、まずは KB3035131（MS15-025）をインストールしてください。詳細については、MS15-025 ブリテンの Update FAQ を参照してください。