[MS08-067] Server サービスの脆弱性により、リモートでコードが実行される

はじめに

この資料では、マイクロソフトのベータ版製品について説明しています。この資料の情報は、この資料の発行時点のものであり、将来予告なしに変更することがあります。

このベータ版製品は、マイクロソフトの正規サポート対象外となっています。ベータ版のサポートについては、ベータ版製品に含まれるドキュメントを参照してください。または、ベータ版製品をダウンロードした Web サイトを参照してください。
マイクロソフトはセキュリティ情報 MS08-067 を公開しました。セキュリティ情報の詳細を参照するには、次のいずれかのマイクロソフト Web サイトにアクセスしてください。

• ホーム ユーザー向け :
  
  

  http://www.microsoft.com/japan/security/bulletins/ms08-067e.mspx詳細をスキップご自宅のコンピュータまたはラップトップに、Microsoft Update Web サイトから更新プログラムを今すぐダウンロードします。

  http://update.microsoft.com/microsoftupdate/

• IT プロフェッショナル向け :
  
  

  http://www.microsoft.com/japan/technet/security/bulletin/MS08-067.mspx

これは、リモートでコードが実行される脆弱性です。この脆弱性の悪用に成功した攻撃者が対象のシステムをリモートで完全に制御する可能性があります。Microsoft Windows 2000 ベース、Windows XP ベース、および Windows Server 2003 ベースのシステムでは、攻撃者が認証なしに RPC 経由でこの脆弱性を悪用し、任意のコードを実行する可能性があります。悪用する行為が失敗した場合でも、Svchost.exe でクラッシュが発生することがあります。Svchost.exe でクラッシュが発生した場合、Server サービスが影響を受けます。Server サービスは、ネットワーク上でファイル、印刷および名前付きパイプの共有を提供します。

この脆弱性は、特別な細工をした RPC 要求を正しく処理しない Server サービスに起因します。