Microsoft WindowsとMicrosoft Officeに複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用して特権を取得したり、機密情報を取得したり、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。
以下に、脆弱性の完全な一覧を示します。
- DLL(ダイナミックリンクライブラリ)ファイルを読み込む前に入力の不適切な検証を行うと、ユーザーに特別に設計されたOfficeドキュメントを開いて任意のコードを実行させることで、リモートから悪用することができます。
- Windows Hyper-V命令エミュレーションでの権限レベルの不適切な実施は、ターゲットのゲストオペレーティングシステムで権限を得るためにリモートから悪用される可能性があります。
- tdx.sysによるバッファ長の不適切な検証は、特別に設計されたアプリケーションを介してリモートから悪用され、特権を得ることができます。
- キャビネットファイルの不正な処理は、特別に設計されたキャビネットファイルを介してリモートから悪用され、任意のコードを実行できます。
- Windows Uniscribeのメモリ内のオブジェクトの不適切な処理に関連する複数の脆弱性は、信頼できないWebページにアクセスするようにユーザーに納得させるか、特別に設計されたドキュメントを開いて機密情報を入手することによってリモートから悪用される可能性があります。
- Windows Uniscribeのメモリ内のオブジェクトの不適切な処理は、機密情報を取得するためにリモートから悪用される可能性があります。
- Microsoft Windows、Microsoft Word 2013、およびMicrosoft Word 2016でのPDFファイルの誤った解析に関する複数の不快感は、ユーザーに特別に設計されたPDFファイルを開いて任意のコードを実行させることによってリモートから悪用することができます。
- Windowsカーネルのメモリ内のオブジェクトの不適切な初期化に関連する複数の脆弱性は、機密情報を取得するために特別に設計されたアプリケーションを介して悪用される可能性があります。
- Microsoft Officeのメモリ内のファイルの誤った取り扱いは、特別に設計されたファイルを送信し、ユーザーにファイルを開かせるか、悪意のあるコンテンツを含むWebサイトをホストして任意のコードを実行することによってリモートから悪用される可能性があります。
- 特別に設計されたショートカットのアイコンが表示されて任意のコードが実行された場合、WindowsエクスプローラでLNKファイルを不適切に処理すると、リモートから悪用される可能性があります。
- Windowsカーネルモードドライバのメモリ内のオブジェクトの不正な処理は、特別に設計されたアプリケーションを使用してローカルで悪用され、特権を得ることができます。
- Microsoft WindowsでのPDFファイルの不適切な解析は、ユーザーが機密情報を取得するために特別に設計されたPDFファイルを開くように促すことによって、リモートから悪用される可能性があります。
- ユーザーをインスタントメッセージセッションに招待し、特別に設計されたJavaScriptコンテンツを含むメッセージを送信して機密情報を取得することにより、Skype for BusinessおよびLync Serverのコンテンツの不適切な消毒をリモートから悪用することができます。
技術的な詳細
脆弱性(4)の場合、悪意のあるユーザーは特別に設計されたキャビネットファイルを開くか、ネットワークプリンタをスプーフィングし、プリンタドライバのように見える特別に設計されたキャビネットファイルを開かせるようユーザーに納得させることができます。
脆弱性(6)は、ユーザーに特別に設計されたWebサイトを開き、ユーザーに攻撃者が制御するコンテンツを見せるように促すことによって悪用される可能性があります。
脆弱性(6)は、特別に設計された文書ファイルを開くようにユーザーを誘導することによって悪用することもできます。
|