KLA11087
Microsoft Windowsの複数の脆弱性

Microsoft Windowsでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用して、任意のコードを実行し、特権を取得し、セキュリティ制限をバイパスし、サービス拒否を引き起こし、機密情報を取得する可能性があります。

以下に、脆弱性の完全な一覧を示します。

1. Windowsフォントライブラリの埋め込みフォントの不適切な処理は、特別に設計されたWebサイトをホストするか、特別に細工されたドキュメントファイルを提供して任意のコードを実行することにより、リモートから悪用される可能性があります。
2. Windows Hyper-Vで誤って検証されたゲストオペレーティングシステムのユーザー入力に関連する複数の脆弱性は、ゲストオペレーティングシステムで特別に設計されたアプリケーションを実行して任意のコードを実行したり、サービス拒否を引き起こしたりすることにより、
3. リモートデスクトッププロトコル（RDP）での接続要求の誤った処理は、サービス拒否を引き起こすためにRDPサービスを提供するサーバーに対して特別に設計されたアプリケーションを実行することによってリモートから悪用される可能性があります。
4. 影響を受けるシステムにログオンし、機密情報を取得するために特別に設計されたアプリケーションを実行することにより、Volume Manager拡張ドライバおよびwin32kコンポーネントのメモリ内のオブジェクトの不正な処理に関連する複数の脆弱性がローカルで悪用される可能性があります。
5. Windowsエラー報告（WER）におけるオブジェクトやファイルの実行方法の不適切な処理は、特別に設計されたアプリケーションを介してローカルで悪用され、特権を得ることができます。
6. LinuxおよびWindows用のWindowsサブシステムのメモリ内のオブジェクトの不正な処理に関連する複数の脆弱性Common Log File Systemは、ローカルシステムに対してサービス拒否を引き起こすために特別に設計されたアプリケーションを介してローカルで悪用される可能性があります。
7. Linux用のWindows SubsystemのメモリにあるNTパイプの不正な処理は、特別に設計されたアプリケーションを実行して特権を得ることによって、ローカルで悪用される可能性があります。
8. 影響を受けるシステムにログオンし、カーネルモードで任意のコードを実行するために特別に設計されたアプリケーションを実行することにより、Win32kでのオブジェクトの不正な処理をローカルで悪用することができます。
9. Windowsインプットメソッドエディタ（IME）のDCOMクラスのメソッドでのパラメータの不適切な処理は、特別に設計されたアプリケーションを実行して任意のコードを実行することによってローカルで悪用することができます。
10. Microsoft Windows PDF Libraryのメモリ内のオブジェクトの不適切な処理は、悪意のあるPDFコンテンツを含む特別に設計されたWebサイトを介してリモートから悪用され、任意のコードを実行できます。
11. Microsoft JETデータベースエンジンのオブジェクトの不正な処理は、特別に設計されたデータベースファイルを電子メールで送信し、ユーザーに任意のコードを実行するように促すことによってリモートから悪用される可能性があります。
12. Windows Searchのメモリ内のオブジェクトの不正な処理は、Windows Searchサービスに特別に設計されたメッセージを送信して任意のコードを実行することによって、リモートから悪用される可能性があります。
13. Win32kコンポーネントのメモリ内のオブジェクトの不適切な処理は、特別に設計されたアプリケーションを介してローカルで悪用され、特権を得ることができます。
14. Windowsネットワークスタックでの不適切なNETBIOSパケット処理は、一連のTCPパケットをターゲットシステムに送信してサービス拒否を引き起こすことによって、リモートから悪用される可能性があります。

技術的な詳細

IMEが有効でない場合でも脆弱性（9）が悪用される可能性があります。

Windows 10では、脆弱性（10）は、悪意のあるPDFコンテンツを含む特別に設計されたWebサイトを介して悪用される可能性があります。他のオペレーティングシステムでは、悪意のあるユーザーは、電子メール、インスタントメッセージ、または電子メールの添付ファイルでリンクを送信することにより、ブラウザで特別に設計されたPDFドキュメントを開くようにユーザーに納得させる必要があります。

Microsoft Windows 7 Service Pack 1
Microsoft Windows 8.1
Microsoft Windows RT 8.1
Microsoft Windows 10
Microsoft Windows Server 2008 Service Pack 2
Microsoft Windows Server 2008 R2 Service Pack 1
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2016

Windows UpdateにリストされているKBセクションから必要な更新プログラムをインストールします（Windows Updateは通常、コントロールパネルからアクセスできます）

CVE-2017-8593
CVE-2017-8591
CVE-2017-8620
CVE-2017-8664
CVE-2017-8691
CVE-2017-0250
CVE-2017-8633
CVE-2017-8623
CVE-2017-8622
CVE-2017-8668
CVE-2017-8627
CVE-2017-0293
CVE-2017-0174
CVE-2017-8666
CVE-2017-8673
CVE-2017-8624

CVE-2017-8691
CVE-2017-8673
CVE-2017-8668
CVE-2017-8666
CVE-2017-8664
CVE-2017-8633
CVE-2017-8627
CVE-2017-8624
CVE-2017-8623
CVE-2017-8622
CVE-2017-8620
CVE-2017-8593
CVE-2017-8591
CVE-2017-0293
CVE-2017-0250
CVE-2017-0174

4034658
4034660
4034664
4034668
4034672
4034674
4034679
4034681
4034666
4035055
4035056
4035679
4022750
4034745
4034744
4034034
4042050
4041689
4041693
4041687
4041676
4041690
4041678
4041681
4041691
4042895
4034665
4041679