Microsoft Windows のショートカットファイル処理に起因する任意コード実行の脆弱性（Scan Tech Report）
Microsoft Windows には、ショットカットファイルの取り扱いに起因して、意図せず不正な DLL ファイルを読み込んでしまう脆弱性が報告されています。
脆弱性と脅威
29views
1.概要 Microsoft Windows には、ショットカットファイルの取り扱いに起因して、意図せず不正な DLL ファイルを読み込んでしまう脆弱性が報告されています。 ユーザが悪質な Web サイトやリモート共有フォルダなどを閲覧した場合、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。 この脆弱性を悪用するエクスプロイトコードが既に Metasploit にモジュールとして追加されており、攻撃に利用される可能性が高くなっています。また、攻撃を受けた場合のシステムへの影響は大きいため、パッチ未適用の WindwosOS を利用するユーザは可能な限り以下に記載する対策を実施することを推奨します。
Microsoft Windows のコンポーネントの 1 つである Windows Shell には、ショットカットファイルを読み込む際に、当該ファイル内のリンク先(Target)に指定されるデータを適切に処理しない不備があります。 このため、ユーザが Windows Explorer を利用してリモート共有フォルダやリムーバブルメディアなどを開き、ファイルの一覧画面を表示した場合、フォルダに含まれる不正なショットカットファイルを介して、同じフォルダ内の DLLファイルを読み込んでしまう脆弱性が存在します。
5.対策 以下の Web サイトを参考に、それぞれの Windows OS バージョンに対応するパッチ (MS15-020) を入手し適用することで、この脆弱性を解消することが可能です。 ※Windows Update/Microsoft Update を行うことでも同様に脆弱性を解消することが可能です。
