Trusted Design

解説:

CVE-2016-7256は、Windowsフォントライブラリの脆弱性に関するものです。

1. 脆弱性の概要

Windowsフォントライブラリが特別に細工された埋め込みフォントを不適切に処理する際に、リモートでコードが実行される脆弱性が存在します。攻撃者がこの脆弱性を悪用することに成功した場合、影響を受けるシステムを完全に制御する可能性があります。

1.1 影響

本脆弱性が悪用されると、リモートの攻撃者によって影響を受けるシステムが完全に制御される可能性があります。これは、巧妙に細工されたフォントを含むウェブサイトの閲覧や、悪意のあるドキュメントを開くことによって引き起こされる可能性があります。

1.2 深刻度

• CVSS v3.1基本評価基準: 8.8 (High)
• CVSS v2基本評価基準: 9.3 (危険)

2. 対象となる環境

2.1 影響を受けるOSバージョン

以下のMicrosoft WindowsおよびWindows Serverのバージョンが影響を受けます。

• Microsoft Windows Vista SP2 および x64 Edition SP2
• Microsoft Windows 7 for 32-bit Systems SP1 および for x64-based Systems SP1
• Microsoft Windows 8.1 for 32-bit Systems および for x64-based Systems
• Microsoft Windows RT 8.1
• Microsoft Windows Server 2008 for 32-bit Systems SP2, for x64-based Systems SP2, for Itanium-based Systems SP2 (Server Core インストールを含む)
• Microsoft Windows Server 2008 R2 for x64-based Systems SP1, for Itanium-based Systems SP1 (Server Core インストールを含む)
• Microsoft Windows Server 2012 (Server Core インストールを含む)
• Microsoft Windows Server 2012 R2 (Server Core インストールを含む)
• Microsoft Windows Server 2016 for x64-based Systems (Server Core インストールを含む)

2.2 影響を受ける設定

特定の「影響を受ける設定」は明確に確認されていません。この脆弱性はWindowsフォントライブラリの処理に関連するものです。

3. 影響を受けた時の兆候

影響を受けた際の具体的な兆候については、公開されている情報からは不明です。

4. 推奨対策

4.1 本対策

Microsoftより正式なセキュリティ更新プログラムが公開されています。ベンダー情報を参照し、適切な対策を実施してください。具体的には、Microsoft Security Bulletin MS16-132 および MS16-146 に含まれる更新プログラムを適用することが推奨されます。

4.2 暫定回避策（緩和策）

マイクロソフトは、この脆弱性に対する直接的な回避策を確認していません。しかし、関連する脆弱性（CVE-2016-7210）の回避策として、Windows 8以降のOSでATMFDを無効にするオプションの手順が示されています。この措置は、CVE-2016-7256に直接対応するものではありませんが、グラフィックスコンポーネント関連の緩和策として検討される可能性があります。

参照したサイト

• CVE-2016-7256 - CyberStack
• CVE-2016-7256: Microsoft Windows Exploited, Patch Now - H2 Security
• MS16-132 - 緊急: Microsoft Graphics コンポーネント用のセキュリティ更新プログラム (3199120) - バージョン: 1.0 - SecureNews
• JVNDB-2016-006354 - JVN iPedia - 脆弱性対策情報データベース
• JVNDB-2016-005844 - JVN iPedia - 脆弱性対策情報データベース
• Microsoft Security Bulletin MS16-132 - Critical