Windows TDX の特権昇格の脆弱性: 2017 年 6 月 13 日

概要

tdx.sys がバッファーにメモリをコピーする前にバッファーの長さをチェックできない場合、特権の昇格の脆弱性が存在します。 この脆弱性を悪用するために、ローカル攻撃のシナリオでは、攻撃者が特別に細工されたアプリケーションを実行して、攻撃者の特権レベルを昇格させる可能性があります。 攻撃者がこの脆弱性を悪用した場合、昇格されたコンテキストでプロセスを実行する可能性があります。 ただし、攻撃者はまず、この脆弱性を悪用するために、悪意のあるアプリケーションを実行できるローカル システムにアクセスする必要があります。

このセキュリティ更新プログラムは、バッファーの長さを検証する方法 tdx.sys 変更することで、この脆弱性を解決します。

この脆弱性の詳細については、「 CVE-2017-0296」を参照してください。

追加情報

重要

• この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、「Windows Update: よくあるご質問」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

展開方法に関する情報

このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。

セキュリティ更新プログラムの展開情報: 2017 年 6 月 13 日

追加情報

         ファイル情報

英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。

Windows Server 2008 のファイル情報

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールに関するヘルプ: Windows Update: FAQ

IT プロフェッショナル向けのセキュリティ ソリューション: TechNet セキュリティ サポートとトラブルシューティング

Windows ベースのコンピューターをウイルスやマルウェアから保護するためのヘルプ: Microsoft Secure

国ごとのローカル サポート: インターナショナル サポート

ファイル情報

ファイル ハッシュ情報

ファイル名	SHA1 ハッシュ	SHA256 ハッシュ
Windows6.0-KB4021923-ia64.msu	33AEE52FAB1B7081827FBA801CE1CEF5DD62426C	5B528987E4EF0261AE10CDB56FABA820F546B6DEF09AFA3630DB927BFA9CDEE2
Windows6.0-KB4021923-x64.msu	52F69212BFD6CDB74CB32AC52D1CD557D5D826C0	929E6D4720529D6BD5689BE21280547F5D5F92660F55478D3F9F5DEED7F56CF2

サポートされているすべての ia64 ベース バージョン

ファイル名	ファイル バージョン	ファイル サイズ	日付	時間	プラットフォーム
Tdx.sys	6.0.6002.19787	229,376	2017 年 5 月 14 日	17:10	IA-64
Tdx.sys	6.0.6002.24105	229,376	2017 年 5 月 14 日	1,700	IA-64

サポートされているすべての x64 ベース バージョン

ファイル名	ファイル バージョン	ファイル サイズ	日付	時間	プラットフォーム
Tdx.sys	6.0.6002.19787	94,720	2017 年 5 月 14 日	22:17	x64
Tdx.sys	6.0.6002.24105	94,720	2017 年 5 月 14 日	1,853	x64