Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windowsに深刻な脆弱性、標的型攻撃で悪用 - 11月8日にパッチが公開予定

Windowsカーネルに深刻な脆弱性が含まれていることが判明した。ロシア政府との関係が疑われる攻撃者グループ「STRONTIUM」により、すでに悪用されているという。

問題の脆弱性は、Googleが公表したもので、ダウンレベルのWindowsカーネルに存在。権限の昇格によりブラウザのサンドボックスが回避されるおそれがある。

2件の脆弱性をGoogleが発見したことから、同社では10月21日にMicrosoftとAdobe Systemsへそれぞれを報告。Adobe Systemsでは、10月26日にセキュリティアップデートを急遽公開し、「CVE-2016-7855」を修正した

一方Microsoftからは、Googleがポリシーとして定める期間が経過しても、アドバイザリやアップデートの提供が行われなかったため、脆弱性が重大な影響を与えるおそれがあるとしてGoogleが公表。こうした状況を受け、Microsoftは、Windows向けの修正プログラムについてテストを実施中であり、米時間11月8日にリリースする計画であることを明らかにした。

また今回の脆弱性は、Microsoftにおいて「STRONTIUM」と呼ばれている攻撃グループが、流通量の少ない標的型攻撃キャンペーンに用いていると説明。攻撃には、「Adobe Flash Player」と「Windowsカーネル」の2件のゼロデイ脆弱性を用いており、バックドアをインストールしようとするという。

「STRONTIUM」は、少なくとも2007年より活動を展開している攻撃グループ。「APT28」「Sofacy」「Sednit」「Fancy Bear」「Tsar Team」「Pawn Storm」などの別名でも知られる。NATO加盟国や東ヨーロッパ諸国の政府や軍、外交、関連組織を標的とし、ロシア政府より支援を受けているとの疑いを持たれている。

今回の脆弱性についてMicrosoftは、「Windows 10 Anniversary Update」に同梱される「Microsoft Edge」であれば、現状発見されているエクスプロイトによる攻撃は成功しないとしている。

さらに同版より追加された「Windows Defender Advanced Threat Protection」でも攻撃を防ぐことができるほか、他ブラウザについても、ダウンロードされるバックドアについては、「Device Guard」により防げるとした。

また今回Googleが脆弱性を公表したことに対して、脆弱性への対応は協調的な公開が必要で、利用者のリスクが増加するとし、遺憾の意を示している。

(Security NEXT - 2016/11/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Oracle Tuxedo」に深刻な脆弱性 - 更新を強く推奨
シャープのロボット掃除機「COCOROBO」に脆弱性 - 不正操作のおそれ
Symantecのエンドポイント製品「SEP」に脆弱性
Cisco UCMなどのアップグレード機能に深刻な脆弱性
「Adobe Acrobat/Reader」の脆弱性62件を解消 - 10月にEOL迎えた「同XI」にも最終更新
MS、11月の定例パッチで53件の脆弱性を解消 - 一部脆弱性は公開済み
「Firefox 57」がリリース - 15件の脆弱性を修正
「Foxit Reader」がRCEなど多数脆弱性を修正
Adobe、「InDesign」など複数製品に深刻な脆弱性
複数の深刻な脆弱性へ対処した「Adobe Flash Player」のセキュリティアップデート