KLA10984
Windowsカーネルの特権エスカレーション脆弱性

Microsoft Windowsカーネルには複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用して特権を得ることができます。

以下に、脆弱性の完全な一覧を示します。

1. バッファ長の不適切なチェック（バッファにメモリをコピーする前）をリモートから利用して特権を得ることができます。
2. Windows Kernel APIによって行われた誤った権限の強制は、特別に設計されたアプリケーションを介してリモートから悪用され、権限を得ることができます。
3. Windows Transaction Managerのメモリ内のオブジェクトの不適切な処理は、特別に設計されたアプリケーションを介してリモートから悪用され、特権を得ることができます。
4. Windows Kernel APIのメモリ内のレジストリオブジェクトの不適切な処理は、特別に設計されたアプリケーションを介してリモートから悪用され、特権を得ることができます。

技術的な詳細

脆弱性（1）は、悪意のあるユーザーがターゲットシステムにアクセスし、共有ドライブまたはフォルダにファイルをコピーするための適切な権限を持っている場合にのみ悪用される可能性があります。

Windows Vista Service Pack 2
Windows 7 Service Pack 1
Windows 8.1
Windows RT
ウィンドウズ10
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2

Windows UpdateにリストされているKBセクションから必要な更新プログラムをインストールします（Windows Updateは通常、コントロールパネルからアクセスできます）

MS17-017

CVE-2017-0103
CVE-2017-0102
CVE-2017-0101
CVE-2017-0050

4013081
4011981
4012212
4012215
4012213
4012216
4012217
4012606
4013198
4013429
4011981
4012214