HOME >> 情報セキュリティ >> 緊急対策情報 >> 記事

Microsoft Windows における SMBv2 の脆弱性(MS09-050)について

第09-41-165号

最終更新日：2009年10月14日

※追記すべき情報がある場合には、その都度このページを更新する予定です。

概要

マイクロソフト社の SMBv2 (Server Message Block Version 2) (*) にリモートからコード(命令)が実行される脆弱性(975517)(MS09-050)が存在します。

    (1)SMBv2 の無限ループの脆弱性　　　　- CVE-2009-2526
    (2)SMBv2 のコマンド値の脆弱性　　　　　- CVE-2009-2532
    (3)SMBv2 のネゴシエーションの脆弱性　- CVE-2009-3103

攻撃者が特別に細工した SMB パケットを Server サービスを実行しているコンピューターに送信 した場合、リモートでコードが実行される可能性があります。

(3)の脆弱性は現時点で攻撃コードの公表が確認されているため、以下の対策を至急実施してください。

注(*) SMB (Server Message Block) とは、既定で Windows ベースのコンピューター上で使用されるファイル共有プロトコルです。 SMBv2 (SMB Version 2.0) とはこのプロトコルに対する更新で、Windows Server 2008、Windows 7 および Windows Vista を実行しているコンピューターでのみサポートされています。

対象

  • Windows Vista、Windows Vista SP1 および Windows Vista SP2
  • Windows Vista x64 Edition、Windows Vista x64 Edition SP1 および Windows Vista x64 Edition SP2
  • Windows Server 2008 for 32-bit Systems および Windows Server 2008 for 32-bit Systems SP2
  • Windows Server 2008 for x64-based Systems および Windows Server 2008 for x64-based Systems SP2
  • Windows Server 2008 for Itanium-based Systems および Windows Server 2008 for Itanium-based Systems SP2

対策

1. 脆弱性の解消 - 修正プログラムの適用 -

マイクロソフト社から提供されている修正プログラムを適用して下さい。
修正プログラムの適用方法には、Microsoft Update による一括修正の方法と、個別の修正プログラムをダウンロードしてインストールする方法があります。

  • Microsoft Update による一括修正方法

    Microsoft Update の機能を利用することによって、複数のセキュリティ修正プログラムを一括してインストールすることができます。
    http://windowsupdate.microsoft.com/

    Microsoft Update の利用方法については以下のサイトを参照してください。
    http://www.microsoft.com/japan/athome/security/update/j_musteps.mspx

    なお、Service Pack の適用を制御している場合、一括修正で最新のService Pack が適用される可能性がありますので、ご注意ください。

  • 個別の修正プログラムをダウンロードしてインストールする方法

    下記のマイクロソフト社のページより、修正プログラムをダウンロードしてインストールします。
    http://www.microsoft.com/japan/technet/security/bulletin/MS09-050.mspx

2. 回避策

マイクロソフト社から提供される情報を参照して下さい。

参考情報

更新履歴

2009年10月14日 掲載
ページトップへ