JVNVU#92689788
Windows の Adobe Type Manager モジュールに特権昇格の脆弱性
緊急
Windows の Adobe Type Manager モジュールにはメモリ破損の脆弱性が存在します。結果として、当該 Windows システムの SYSTEM 権限を取得される可能性があります。
- Windows XP から Windows 8.1 までの 32 ビット版および 64 ビット版
Microsoft Windows OS のカーネルモジュール Adobe Type Manager ( atmfd.dll ) は、OpenType フォントのサポートを提供するモジュールです。
Adobe Type Manager にはメモリ破損の脆弱性が存在し、Windows OS カーネルメモリが操作される可能性があります。
なお、本脆弱性を使用した攻撃コードが Hacking Team から漏えいした情報の一部として公開されています。CERT/CC では、この攻撃コードを使用して、「影響を受けるシステム」に記載されているバージョンの Windows OS 上で SYSTEM 権限を取得可能であることを確認しました。
本脆弱性を悪用した攻撃により、Windows システム上で SYSTEM 権限を取得される可能性があります。この攻撃では、OS やウェブブラウザが提供するサンドボックス機能や防御策を回避される可能性があります。
アップデートする
2015年7月15日、本脆弱性は 2015 年 7 月のマイクロソフト セキュリティ情報の概要 に含まれる MS15-077 で修正されました。
開発者が提供する情報をもとに、アップデートを適用してください。
-
CERT/CC Vulnerability Note VU#103336
Windows Adobe Type Manager privilege escalation vulnerability -
トレンドマイクロ セキュリティブログ
「Hacking Team」の漏えい事例で確認された脆弱性：Open Typeフォントマネージャの脆弱性の検証 -
j00ru//vx tech blog
Results of my recent PostScript Charstring security research unveiled
2015.07.09における脆弱性分析結果(CVSS Base Metrics) 緊急
| 評価尺度 | 評価値 | 説明 | ||
|---|---|---|---|---|
| 攻撃元区分(AV) | ローカル (L) | 隣接 (A) | ネットワーク (N) | 物理アクセスやローカル環境から攻撃可能 |
| 攻撃条件の複雑さ(AC) | 高 (H) | 中 (M) | 低 (L) | 攻撃成立に必要な条件はない |
| 攻撃前の認証要否(Au) | 複数 (M) | 単一 (S) | 不要 (N) | 単一の認証が必要 |
| 機密性への影響(C) | なし (N) | 部分的 (P) | 全面的 (C) | 全ての情報が漏えいする |
| 完全性への影響(I) | なし (N) | 部分的 (P) | 全面的 (C) | 情報の正確さや完全さが全面的に損なわれる |
| 可用性への影響(A) | なし (N) | 部分的 (P) | 全面的 (C) | システムの使用が全面的に阻害される |
Base Score:6.8
- 2015/07/16
- 対策方法を更新し、関連文書に CVE を追加しました。
- 2015/07/17
- 日本マイクロソフト株式会社のベンダステータスが更新されました
