JVNVU#135940: Windows SMB version 2 に脆弱性

Microsoft Windows Vista および Server 2008 には、Server Message Block version 2 (SMBv2) メッセージの解析に起因する脆弱性が存在します。

Windows Vista、Windows Vista Service Pack 1 および Windows Vista Service Pack 2
Windows Vista x64 Edition、Windows Vista x64 Edition Service Pack 1 および Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for 32-bit Systems および Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for x64-based Systems および Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for Itanium-based Systems および Windows Server 2008 for Itanium-based Systems Service Pack 2

Windows Vista および Server 2008 には、SMBv2 メッセージの Negotiate Protocol Request のヘッダ解析に起因する脆弱性が存在します。

遠隔の第三者によって、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。

アップデートする
Microsoft が提供する情報をもとにアップデートしてください。

ワークアラウンドを実施する
対策版が公開されるまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

ベンダ	リンク
マイクロソフト	マイクロソフトセキュリティ情報 MS09-050 - 緊急
	Microsoft Security Bulletin MS09-050 - Critical
	マイクロソフトセキュリティアドバイザリ (975497)
	Microsoft Security Advisory (975497)
	マイクロソフトサポート技術情報 (975497)
	Microsoft Knowledge Base Article (975497)

2009.09.11における脆弱性分析結果緊急

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVNVU#135940 Windows SMB version 2 に脆弱性 緊急