[MS15-017] Virtual Machine Manager の脆弱性により、特権が昇格される (2015 年 2 月 10 日)

はじめに

この資料に記載されたこの更新プログラムは、Microsoft System Center 2012 R2 Virtual Machine Manager の脆弱性を解決します。この脆弱性により、影響を受けるシステムに攻撃者がログオンした場合、特権の昇格が起こる可能性があります。

概要

マイクロソフトはセキュリティ情報 MS15-017 を公開しました。このセキュリティ情報に含まれる修正プログラムの入手方法を参照してください。

• 個人、中小企業、および組織のユーザーの場合は、Windows の自動更新機能を使用して Microsoft Update から修正プログラムをインストールしてください。これを行うには、Microsoft セーフティとセキュリティ センターの「セキュリティ更新プログラムを自動的に入手」を参照してください。
  

• IT プロフェッショナルの場合は、セキュリティ TechCenter Web サイトのマイクロソフト セキュリティ情報 MS15-017 を参照してください。

詳細

既知の問題およびこのセキュリティ更新プログラムの関連情報以下の資料では製品バージョン別に、このセキュリティ更新プログラムに関する追加情報が掲載されています。資料には、ダウンロード URL、インストール手順など、各更新プログラムに固有の情報が記載されている場合があります。

• 3023195 System Center 2012 R2 Virtual Machine Manager の更新プログラムのロールアップ 5 のセキュリティ更新プログラムについて
  
  以下に、更新プログラムのロールアップ 5 に含まれるセキュリティの問題を示します。更新プログラムのロールアップ 5 に含まれるセキュリティ以外の問題の詳細については、セキュリティ更新プログラムを参照してください。 3023195.
  

  • Virtual Machine Manager (VMM) がユーザーの役割を適切に検証しない場合に VMM に脆弱性が存在します。この脆弱性により、影響を受けるシステムに攻撃者がログオンした場合、特権の昇格が起こる可能性があります。この脆弱性が悪用されるには、有効な Active Directory のログオン資格情報を所有し、これらの資格情報でログオンできることが攻撃者にとっての必要条件となります。