JVNDB-2013-001510

Microsoft Windows Server 2008 R2 および Windows 7 における権限昇格の脆弱性

Microsoft Windows Server 2008 R2 および Windows 7 のクライアント/サーバー ランタイム サブシステム (CSRSS) は、メモリ内のオブジェクトを適切に処理しないため、権限を取得される脆弱性が存在します。

マイクロソフトセキュリティ情報には、この脆弱性は「参照カウントの脆弱性」と記載されています。

マイクロソフト

• Microsoft Windows 7 (x32) SP1 以前
• Microsoft Windows 7 (x64) SP1 以前
• Microsoft Windows Server 2008 r2(itanium) SP1 以前
• Microsoft Windows Server 2008 r2(x64) SP1 以前
• Microsoft Windows Server 2008 r2(x64) SP1 以前 (Server Core インストール)

ローカルユーザにより、巧妙に細工されたアプリケーションを介して、権限を取得される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Microsoft Security Bulletin : MS13-019
• マイクロソフト セキュリティ情報 : MS13-019

富士通

• 富士通 セキュリティ情報 : TA13-043B

1. リソース管理の問題(CWE-399) [NVD評価]

1. CVE-2013-0076

1. JVN : JVNTA13-043B
2. National Vulnerability Database (NVD) : CVE-2013-0076
3. JPCERT 注意喚起 : JPCERT-AT-2013-0009
4. 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて(MS13-009,010,011,012,013,014,015,016,017,018,019,020)(2013年02月13日)
5. US-CERT Technical Cyber Security Alert : TA13-043B

• [2013年02月14日]
    掲載