マイクロソフト セキュリティ アドバイザリ (2028859)

このアドバイザリの目的は何ですか? 
マイクロソフトは、Microsoft Windows のコンポーネントである Windows Canonical Display Driver (cdd.dll) に影響を及ぼす新たな脆弱性の報告を確認しています。これは「影響を受けるソフトウェア」の欄に記載されているオペレーティング システムに影響を及ぼします。

これは、マイクロソフトがセキュリティ更新プログラムを公開する必要のあるセキュリティ上の脆弱性ですか?  
マイクロソフトは、この脆弱性を解決するための Windows 用のセキュリティ更新プログラムの開発を進めています。マイクロソフトは、一般に幅広く配布できる適切なレベルの品質を確保し次第、セキュリティ更新プログラムを公開する予定です。

Canonical Display Driver (cdd.dll) とは何ですか?
Canonical Display Driver (cdd.dll) は、デスクトップの構成に使用され、GDI および DirectX の描画をまとめます。CDD は、Win32k GDI のグラフィックス エンジンとの対話のために、Windows XP のディスプレイ ドライバーのインターフェイスをエミュレートします。

GDI とは何ですか? 
Microsoft Windows Graphics Device Interface (GDI) により、アプリケーションはグラフィックスおよびフォーマットされたテキストをビデオのディスプレイとプリンターの両方で使用することができます。Windows ベースのアプリケーションはグラフィックス ハードウェアに直接アクセスしません。GDI がアプリケーションの代わりにデバイス ドライバーと対話します。GDI に関する詳細情報は、MSDN コラム Windows GDI (英語情報) をご覧ください。

Windows Aero とは何ですか? 
Windows Aero は、互換性のあるグラフィックスのアダプターを使用し、Windows 7 の Home Premium、Professional、Ultimate、あるいは Enterpriseエディションを実行している PC で利用可能なデスクトップ エクスペリエンスです。Windows Aero は Windows Server 2008 R2 上でインストール可能なオプションです。

この脅威は何が原因で起こりますか? 
Canonical Display Driver (cdd.dll) が、ユーザー モードからカーネル モードにコピーされた情報を正しく解析しないことが原因で起こります。

攻撃者は、この脆弱性を悪用して何を行う可能性がありますか? 
最新のシナリオでは、攻撃者がこの脆弱性が悪用した場合、影響を受けるコンピュータが応答を停止し、自動的に再起動する可能性があります。 理論的には可能であるものの、メモリのランダム化のために、攻撃者がこの脆弱性を実行して任意のコードを実行する可能性は低いと考えられます。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

サードバーティのアプリケーションはこの問題の影響を受けますか? 
サード パーティの画像表示のアプリケーションが GDI 向け API を使用して画像を呼び出す場合に、この問題の影響を受ける場合があります。

この問題では、なぜコードが実行される可能性が低いと考えられるのですか? 
コードの実行を意図してこの問題を悪用しようとする攻撃者は、カーネル メモリの特定の領域に実行可能なコンテンツを書く必要があると考えられます。しかし、開始アドレスはランダムであるため、最終的なアドレス を予測することは困難です。既定で、影響を受けるコンピューター上の ASLR (Address Space Layout randomization) の実装では、これを予測することがさらに複雑になります。ほとんどのシナリオで、悪用コードによりもたらされる影響は、コードの実行よりもサービス拒否である可能性が高くなると考えられます。

Address Space Layout Randomization (ASLR) とは何ですか?  
システムには Address Space Layout Randomization が実装されており、メモリ内で、通常予測可能な関数のエントリ ポイントを疑似にランダムに配置します。Windows ASLR は、DLL または EXE をメモリ内の 256 のランダムな位置の 1 か所に再配置します。このため攻撃者は、256 分の 1 の割合で「ここが正しそう」だとハードコードされたアドレスを使用します。ASLR の詳細については、TechNet マガジンの記事 Windows Vista カーネルの内部: 第 3 部をご覧ください。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか? 
この脆弱性が悪用されるには、ユーザーが影響を受けるアプリケーションで、特別な細工がされた画像ファイルを表示することが攻撃者にとっての必要条件となります。この問題による影響を受けるアプリケーションは、画像のレンダリングに GDI 向け API を使用するアプリケーションのみです。 Web ベースの攻撃のシナリオでは、この脆弱性の悪用を意図した特別な細工がされた画像ファイルが含まれる Web サイトをホストしていることが攻撃者にとっての必要条件となります。さらに、侵害された Web サイトやユーザー提供のコンテンツを受け入れる、またはホストする Web サイトには、特別に細工したコンテンツが含まれており、この脆弱性が悪用される可能性があります。攻撃者は、特別に細工した Web サイトにユーザーを強制的に訪問させることはできないと考えられます。その代わり、通常、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージ内の攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、この問題の深刻度が低くなる可能性がある要素を指します。お客様の状況で、次の「緩和する要素」が役立つ場合があります。

次の回避策を適用することにより、影響を受けるコンピューターへの影響を緩和することができます。

回避策は、設定または構成の変更を示すもので、基本的な脆弱性を正すものではありませんが、更新プログラムの適用前に、既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは次の回避策をテストし、回避策が機能性を低下させるかどうかの情報を提供しています。