Windows TDX 特権の昇格の脆弱性: 2017 年 6 月 13 日

概要

メモリをバッファーにコピーする前に tdx.sys がバッファーの長さをチェックできない場合に特権の昇格の脆弱性が存在します。 この脆弱性を悪用するために、ローカル攻撃シナリオでは、攻撃者は特別に細工されたアプリケーションを実行して攻撃者の特権レベルを昇格させる可能性があります。 攻撃者がこの脆弱性を悪用した場合、管理者特権のコンテキストでプロセスが実行される可能性があります。 ただし、攻撃者がこの脆弱性を悪用するためには、まず悪意のあるアプリケーションを実行するローカル システムにアクセスする必要があります。

このセキュリティ更新プログラムは、tdx.sys がバッファーの長さを検証する方法を変更することにより、この脆弱性を解決します。

この脆弱性の詳細については、 CVE-2017-0296 を参照してください。

重要

• この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、「Windows Update: よくあるご質問」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

展開方法に関する情報

このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。

セキュリティ更新プログラムの展開に関する情報: 2017 年 6 月 13 日

         ファイル情報

英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。

Windows Server 2008 のファイル情報

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールのヘルプ: Windows Update: よくあるご質問

IT 専門家のためのセキュリティ ソリューション: TechNet セキュリティのサポートとトラブルシューティング

ウイルスやマルウェアから Windows ベースのコンピューターを保護するためのヘルプ: Microsoft Secure

国および地域ごとのローカル サポート: インターナショナル サポート

ファイル情報

ファイル ハッシュ情報

ファイル名	SHA1 ハッシュ	SHA256 ハッシュ
Windows6.0-KB4021923-ia64.msu	33AEE52FAB1B7081827FBA801CE1CEF5DD62426C	5B528987E4EF0261AE10CDB56FABA820F546B6DEF09AFA3630DB927BFA9CDEE2
Windows6.0-KB4021923-x64.msu	52F69212BFD6CDB74CB32AC52D1CD557D5D826C0	929E6D4720529D6BD5689BE21280547F5D5F92660F55478D3F9F5DEED7F56CF2

サポートされているすべての ia64 ベース バージョン

ファイル名	ファイル バージョン	ファイル サイズ	日付	時間	プラットフォーム
Tdx.sys	6.0.6002.19787	229,376	2017 年 5 月 14 日	17:10	IA-64
Tdx.sys	6.0.6002.24105	229,376	2017 年 5 月 14 日	1,700	IA-64

サポートされているすべての x64 ベース バージョン

ファイル名	ファイル バージョン	ファイル サイズ	日付	時間	プラットフォーム
Tdx.sys	6.0.6002.19787	94,720	2017 年 5 月 14 日	22:17	x64
Tdx.sys	6.0.6002.24105	94,720	2017 年 5 月 14 日	1,853	x64