メモリ内のオブジェクトを適切に処理しない方法が原因で、特権の昇格の脆弱性が存在します。攻撃者はこの脆弱性を悪用し、任意のコードを実行し、影響を受けるコンピューターを完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。緩和する要素は、既定の状態における設定、一般的な構成または最善策を示し、脆弱性悪用の深刻度が下がる場合があります。お客様の状況で、次の「緩和する要素」が役立つ場合があります。この脆弱性を悪用するには、攻撃者は有効なログイン資格情報を所有し、ローカルでログオンするか、特別な細工がされたアプリケーションを実行するようにユーザーを誘導する必要があります。回避策マイクロソフトは、この脆弱性の回避策を確認していません。寄せられる質問この脆弱性により、どのようなことが起こる可能性がありますか?これは、特権の昇格の脆弱性です。フリー状態」になった場合に起こります。回以上、プログラムにより割り当てられたメモリが解放される、または「空きの状態にされる」状態です。「空きの状態にされた」メモリを解放することにより、メモリ破損が起こる可能性があります。攻撃者はメモリに任意のコードを追加し、破損が起こる際にこのメモリを実行する可能性があります。通常、この脆弱性はサービス拒否を引き起こします。ある状況では、コードが実行される可能性もあります。影響を受ける各コンピューターでのメモリの配置は一意であるため、この脆弱性の大規模な悪用は困難であると考えられます。サービスを保守し、それらを制御するための統一された安全な方法を提供します。サービスに関する構成やセキュリティ情報が含まれています。コンテキスト内で任意のコードを実行できるようになります。脆弱性をどのように悪用する可能性がありますか?攻撃のシナリオで、攻撃者は認証ユーザーに特別な細工がされたアプリケーションを実行するように誘導する可能性があります。コンテキスト内で任意のコードを実行できるようになります。認証された攻撃者は、標的となったシステムにログオンし、悪意のあるアプリケーションを実行することもできます。コンテキスト内で任意のコードを実行できるようになります。サーバーが、この脆弱性による危険にさらされます。管理者がユーザーにサーバーへのログオンおよびプログラムの実行を許可している場合、サーバーが影響を受ける可能性が高くなります。最善策では、これを許可しないことを強く推奨しています。メモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性を解決します。このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか?いいえ。マイクロソフトは協調的な脆弱性の公開を通して、この脆弱性に関する情報を受けました。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?いいえ。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般で悪用され、お客様が攻撃されていたことを示す情報を受けていませんでした。検出および展開ツールとガイダンス管理者がセキュリティ更新プログラムを展開するときに役立つリソースがいくつかあります。システムの不足しているセキュリティ更新プログラムと一般的な誤ったセキュリティ構成をスキャンできます。管理者がセキュリティ更新プログラムを配布するときに役に立ちます。更新プログラムのテストおよび確認を効率化する手助けをします。ツール」を参照してください。影響を受けるソフトウェア影響を受けるソフトウェア用の特定のセキュリティ更新プログラムについては、該当リンクの情報を参照してください。次の表では、このソフトウェア用のセキュリティ更新プログラムの情報を記載しています。