Tag Archives: Vulnerabilities & Exploits

This month the vendor is releasing nine bulletins covering a total of 37 vulnerabilities. Twenty-eight of this month’s issues are rated Critical.
Read more…

This month the vendor is releasing six bulletins covering a total of 29 vulnerabilities. Twenty-four of this month’s issues are rated Critical.
Read more…

This month the vendor is releasing seven bulletins covering a total of 66 vulnerabilities. Fifty-five of this month’s issues are rated ’Critical’.

今月のマイクロソフトパッチリリースブログをお届けします。今月は、13 件の脆弱性を対象として 8 つのセキュリティ情報がリリースされています。このうち 3 件が「緊急」レベルです。

いつものことですが、ベストプラクティスとして以下のセキュリティ対策を講じることを推奨します。

• ベンダーのパッチが公開されたら、できるだけ速やかにインストールする。
• ソフトウェアはすべて、必要な機能を使える最小限の権限で実行する。
• 未知の、または疑わしいソースからのファイルは扱わない。
• 整合性が未知の、または疑わしいサイトには絶対にアクセスしない。
• 特定のアクセスが必要な場合を除いて、ネットワークの周辺部では重要なシステムへの外部からのアクセスを遮断する。

マイクロソフトの 5 月のリリースに関する概要は、次のページで公開されています。
http://technet.microsoft.com/ja-jp/security/bulletin/ms14-may

今月のパッチで対処されている問題の一部について、詳しい情報を以下に示します。

1. MS14-022 Microsoft SharePoint Server の脆弱性により、リモートでコードが実行される（2952166）

   SharePoint ページコンテンツの脆弱性（CVE-2014-0251）MS の深刻度: 重要

   Microsoft SharePoint Server に複数のリモートコード実行の脆弱性が存在します。認証された攻撃者が、関連するこれらの脆弱性のいずれかの悪用に成功すると、W3WP サービスアカウントのセキュリティコンテキストで任意のコードを実行できる場合があります。

   SharePoint XSS の脆弱性（CVE-2014-1754）MS の深刻度: 緊急

   Microsoft SharePoint Server に特権昇格の脆弱性が存在します。攻撃者がこの脆弱性の悪用に成功すると、クロスサイトスクリプティング攻撃を実行し、ログオンユーザーのセキュリティコンテキストでスクリプトを実行できる場合があります。

   Web Applications ページコンテンツの脆弱性（CVE-2014-1813）MS の深刻度: 重要

   Microsoft Web Applications にリモートコード実行の脆弱性が存在します。認証された攻撃者がこの脆弱性の悪用に成功すると、W3WP サービスアカウントのセキュリティコンテキストで任意のコードを実行できる場合があります。

2. MS14-023 Microsoft Office の脆弱性により、リモートでコードが実行される（2961037）

   Microsoft Office の中国語文章校正の脆弱性（CVE-2014-1756）MS の深刻度: 重要

   影響を受ける Microsoft Office ソフトウェアがダイナミックリンクライブラリ（.dll）ファイルのロードを処理する方法に、リモートコード実行の脆弱性が存在します。攻撃者がこの脆弱性の悪用に成功すると、影響を受けるシステムを完全に制御できる恐れがあります。攻撃者はその後、プログラムのインストール、データの表示、変更、削除、完全なユーザー権限を持つ新しいアカウントの作成ができる場合があります。システムでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者のユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

   トークン再使用の脆弱性（CVE-2014-1808）MS の深刻度: 重要

   悪質な Web サイト上にホストされている Office ファイルを開こうとしているとき、影響を受ける Microsoft Office ソフトウェアが特別に細工された応答を適切に処理できない場合に、情報漏えいの脆弱性が存在します。攻撃者がこの脆弱性の悪用に成功すると、標的となる Microsoft オンラインサービスで現在のユーザーの認証に使うアクセストークンを確認できる場合があります。

3. MS14-024 Microsoft コモンコントロールの脆弱性により、セキュリティ機能が回避される（2961033）

   MSCOMCTL ASLR の脆弱性（CVE-2014-1809）MS の深刻度: 重要

   Microsoft Office ソフトウェアによって使用される MSCOMCTL コモンコントロールライブラリが ASLR（Address Space Layout Randomization）を適切に実装していないため、セキュリティ機能回避の脆弱性が存在します。この脆弱性により、攻撃者は広い範囲の脆弱性からユーザーを保護している ASLR セキュリティ機能を回避できるようになります。このセキュリティ機能の回避そのものによって任意のコードが実行されることはありませんが、攻撃者はこの ASLR 回避の脆弱性を、リモートでコード実行の脆弱性など別の脆弱性と組み合わせて使用し、ASLR 回避を利用することで、任意のコードを実行する可能性があります。

4. MS14-025 グループポリシー基本設定の脆弱性により、特権が昇格される（2962486）

   グループポリシー基本設定のパスワードの特権昇格の脆弱性（CVE-2014-1812）MS の深刻度: 重要

   Active Directory がグループポリシー基本設定を使って構成されているパスワードを配布する方法に、特権昇格の脆弱性が存在します。認証された攻撃者がこの脆弱性の悪用に成功すると、パスワードを解読して利用し、ドメイン上で特権を昇格できる可能性があります。

5. MS14-026 .NET Framework の脆弱性により、特権が昇格される（2958732）

   TypeFilterLevel の脆弱性（CVE-2014-1806）MS の深刻度: 重要

   .NET Framework が不正な形式の一部のオブジェクトに対して TypeFilterLevel チェックを処理する方法に、特権昇格の脆弱性が存在します。

6. MS14-027 Windows シェルハンドラの脆弱性により、特権が昇格される（2962488）

   Windows シェルのファイル関連付けの脆弱性（CVE-2014-1807）MS の深刻度: 重要

   Windows シェルがファイルの関連付けを正しく処理しない場合に、特権昇格の脆弱性が存在します。攻撃者がこの脆弱性の悪用に成功すると、Local System アカウントのコンテキストで任意のコードを実行できる場合があります。攻撃者はその後、プログラムのインストール、データの表示、変更、削除、完全な管理者権限を持つ新しいアカウントの作成ができる場合があります。

7. MS14-028 iSCSI の脆弱性により、サービス拒否が起こる（2962485）

   iSCSI ターゲットのリモートサービス拒否の脆弱性（CVE-2014-0255）MS の深刻度: 重要

   影響を受けるオペレーティングシステムが iSCSI パケットを処理する方法に、サービス拒否の脆弱性が存在します。攻撃者がこの脆弱性の悪用に成功すると、影響を受けるサービスが応答を停止する可能性があります。

   iSCSI ターゲットのリモートサービス拒否の脆弱性（CVE-2014-0256）MS の深刻度: 重要

   影響を受けるオペレーティングシステムが iSCSI 接続を処理する方法に、サービス拒否の脆弱性が存在します。攻撃者がこの脆弱性の悪用に成功すると、影響を受けるサービスが応答を停止する可能性があります。

8. MS14-029  Internet Explorer 用のセキュリティ更新プログラム（2962482）

   Internet Explorer のメモリ破損の脆弱性（CVE-2014-0310）MS の深刻度: 緊急

   Internet Explorer のメモリ内のオブジェクトへのアクセスが不適切な場合に、リモートコード実行の脆弱性が存在します。この脆弱性によってメモリが破損し、攻撃者が現在のユーザーのコンテキストで任意のコードを実行できる場合があります。

   Internet Explorer のメモリ破損の脆弱性（CVE-2014-1815）MS の深刻度: 緊急

   Internet Explorer のメモリ内のオブジェクトへのアクセスが不適切な場合に、リモートコード実行の脆弱性が存在します。この脆弱性によってメモリが破損し、攻撃者が現在のユーザーのコンテキストで任意のコードを実行できる場合があります。

今月対処されている脆弱性についての詳しい情報は、シマンテックが無償で公開している SecurityFocus ポータルでご覧いただくことができ、製品をご利用のお客様は DeepSight Threat Management System を通じても情報を入手できます。

* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja にアクセスしてください。

Hello, welcome to this month’s blog on the Microsoft patch release. This month the vendor is releasing eight bulletins covering a total of 13 vulnerabilities. Three of this month’s issues are rated ’Critical’.

As always, customers are advised to follow these security best practices:

• Install vendor patches as soon as they are available.
• Run all software with the least privileges required while still maintaining functionality.
• Avoid handling files from unknown or questionable sources.
• Never visit sites of unknown or questionable integrity.
• Block external access at the network perimeter to all key systems unless specific access is required.

Microsoft’s summary of the May releases can be found here:
http://technet.microsoft.com/en-us/security/bulletin/ms14-may

The following is a breakdown of the issues being addressed this month:

1. MS14-022 Vulnerabilities in Microsoft SharePoint Server Could Allow Remote Code Execution (2952166)

   SharePoint Page Content Vulnerabilities (CVE-2014-0251) MS Rating: Important

   Multiple remote code execution vulnerabilities exist in Microsoft SharePoint Server. An authenticated attacker who successfully exploited any of these related vulnerabilities could run arbitrary code in the security context of the W3WP service account.

   SharePoint XSS Vulnerability (CVE-2014-1754) MS Rating: Critical

   An elevation of privilege vulnerability exists in Microsoft SharePoint Server. An attacker who successfully exploited this vulnerability could allow an attacker to perform cross-site scripting attacks and run script in the security context of the logged-on user.

   Web Applications Page Content Vulnerability (CVE-2014-1813) MS Rating: Important

   A remote code execution vulnerability exists in Microsoft Web Applications. An authenticated attacker who successfully exploited this vulnerability could run arbitrary code in the security context of the W3WP service account.

2. MS14-023 Vulnerability in Microsoft Office Could Allow Remote Code Execution (2961037)

   Microsoft Office Chinese Grammar Checking Vulnerability (CVE-2014-1756) MS Rating: Important

   A remote code execution vulnerability exists in the way that the affected Microsoft Office software handles the loading of dynamic-link library (.dll) files. An attacker who successfully exploited this vulnerability could take complete control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.

   Token Reuse Vulnerability (CVE-2014-1808) MS Rating: Important

   An information disclosure vulnerability exists when the affected Microsoft Office software does not properly handle a specially crafted response while attempting to open an Office file hosted on the malicious website. An attacker who successfully exploited this vulnerability could ascertain access tokens used to authenticate the current user on a targeted Microsoft online service.

3. MS14-024 Vulnerability in a Microsoft Common Control Could Allow Security Feature Bypass (2961033)

   MSCOMCTL ASLR Vulnerability (CVE-2014-1809) MS Rating: Important

   A security feature bypass vulnerability exists because the MSCOMCTL common controls library used by Microsoft Office software does not properly implement Address Space Layout Randomization (ASLR). The vulnerability could allow an attacker to bypass the ASLR security feature, which helps protect users from a broad class of vulnerabilities. The security feature bypass by itself does not allow an arbitrary code execution. However, an attacker could use this ASLR bypass vulnerability in conjunction with another vulnerability, such as a remote code execution vulnerability that could take advantage of the ASLR bypass to run arbitrary code.

4. MS14-025 Vulnerability in Group Policy Preferences Could Allow Elevation of Privilege (2962486)

   Group Policy Preferences Password Elevation of Privilege Vulnerability (CVE-2014-1812) MS Rating: Important

   An elevation of privilege vulnerability exists in the way that Active Directory distributes passwords that are configured using Group Policy preferences. An authenticated attacker who successfully exploited the vulnerability could decrypt the passwords and use them to elevate privileges on the domain.

5. MS14-026 Vulnerability in .NET Framework Could Allow Elevation of Privilege (2958732)

   TypeFilterLevel Vulnerability (CVE-2014-1806) MS Rating: Important

   An elevation of privilege vulnerability exists in the way that the .NET Framework handles TypeFilterLevel checks for some malformed objects.

6. MS14-027 Vulnerability in Windows Shell Handler Could Allow Elevation of Privilege (2962488)

   Windows Shell File Association Vulnerability (CVE-2014-1807) MS Rating: Important

   An elevation of privilege vulnerability exists when the Windows Shell improperly handles file associations. An attacker who successfully exploited this vulnerability could run arbitrary code in the context of the Local System account. An attacker could then install programs; view, change, or delete data; or create new accounts with full administrative rights.

7. MS14-028 Vulnerability in iSCSI Could Allow Denial of Service (2962485)

   iSCSI Target Remote Denial of Service Vulnerability (CVE-2014-0255) MS Rating: Important

   A denial of service vulnerability exists in the way that affected operating systems handle iSCSI packets. An attacker who successfully exploited the vulnerability could cause the affected service or services to stop responding.

   iSCSI Target Remote Denial of Service Vulnerability (CVE-2014-0256) MS Rating: Important

   A denial of service vulnerability exists in the way that affected operating systems handle iSCSI connections. An attacker who successfully exploited the vulnerability could cause the affected service or services to stop responding.

8. MS14-029 Security Security Update for Internet Explorer (2962482)

   Internet Explorer Memory Corruption Vulnerability (CVE-2014-0310) MS Rating: Critical

   A remote code execution vulnerability exists when Internet Explorer improperly accesses an object in memory. This vulnerability may corrupt memory in such a way that an attacker could execute arbitrary code in the context of the current user.

   Internet Explorer Memory Corruption Vulnerability (CVE-2014-1815) MS Rating: Critical

   A remote code execution vulnerability exists when Internet Explorer improperly accesses an object in memory. This vulnerability may corrupt memory in such a way that an attacker could execute arbitrary code in the context of the current user.

More information on the vulnerabilities being addressed this month is available at Symantec’s free SecurityFocus portal and to our customers through the DeepSight Threat Management System.