JVNVU#91424035
Microsoft Windows グループ ポリシーに脆弱性

Microsoft Windows のドメインで構成されているクライアントのグループ ポリシーには、UNC パス上のサーバを認証しない脆弱性が存在します。

• Microsoft Windows RT 8.1
• Microsoft Windows RT
• Microsoft Windows 8.1
• Microsoft Windows 8
• Microsoft Windows 7
• Microsoft Windows Vista
• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2012
• Microsoft Windows Server 2008 R2
• Microsoft Windows Server 2008
• Microsoft Windows Server 2003

Microsoft Windows のドメインで構成されているクライアントのグループ ポリシーには、UNC パス上のサーバを認証しない脆弱性が存在します。ネットワークに接続する際、グループ ポリシーはドメイン コントローラーから受け取ったログオン スクリプトを実行し、ポリシー データを適用します。サーバが認証そのものを要求しないため、攻撃者が制御しているネットワークに誘導されることで、任意のスクリプトを実行します。ドメイン コントローラーへの接続を確立するために Multiple UNC Provider (MUP) が UNC プロバイダを反復する手法により、インターネット上で UNC パスを解決する際、攻撃に使用される可能性があります。

詳細は、Microsoft が提供する情報 (マイクロソフト セキュリティ情報 MS15-011) をご参考ください。

遠隔の第三者によって、任意のコードを実行され、システムを乗っ取られる可能性があります。

アップデートし、設定を変更する
開発者が提供する情報をもとに、最新版へアップデートしてください。管理者はグループ ポリシーの設定を変更する必要があります。

サポートが終了している Microsoft Windows XP および Microsoft Windows 2000、また、Microsoft Windows Server 2003 用の更新プログラムは提供されていません。
なお、Microsoft から、これらの製品に対するワークアラウンドや回避策は提示されていません。