WindowsのOLEに脆弱性、外部から任意のコードが実行される可能性 28
ストーリー by hylom
UACがスルーされるとは 部門より
UACがスルーされるとは 部門より
10月15日、マイクロソフトがWindowsのOLEに関連した脆弱性についての情報を公開した（マイクロソフト セキュリティ情報 MS14-060 — 重要）。セキュリティ更新プログラムの配信がすでに始まっており、迅速な適用が推奨される。
「特別に細工されたOLEオブジェクトが含まれるMicrosoft Officeファイルを開いた場合、リモートでコードが実行される可能性があります」というもの。詳細についてはトレンドマイクロのセキュリティブログで解説されているが、これを悪用すると非常に容易に攻撃を実行できるという。
すでにこの脆弱性を悪用する攻撃例が報告されており、また「攻撃シナリオで PowerPoint スライド ショー ファイルが使用された場合、ユーザー アカウント制御 (UAC) のセキュリティ警告が表示されることなく、任意のコードがインストールされる可能性があります」という。
警告が出るかどうかの違い？ (スコア:0)
VBAマクロでローカルファイルの操作を含むたいていの処理は可能なわけですが、外部から入手したOfficeドキュメントを開くと、警告が出て既定でマクロが無効化されますね。
これが、警告なしで動作してしまうのが脆弱性ってことでしょうか。
この脆弱性の有無にかかわらず、Office文書は実行プログラムと同等の扱いにするべきでしょうね。
警告が出たとしても、ユーザが解除するのは簡単ですから。
Re: (スコア:0)
UACの、って言ってるのになんでマクロだと勘違いするかね
Re: (スコア:0)
>警告なしで動作してしまうのが脆弱性
→警告なしで、任意の処理が可能になるのが実質的なセキュリティリスク
別にVBAが動作するわけではないので、表現が不適切でした。
「脆弱性がなくても、警告さえ解除してしまえば任意の処理が実行可能ですので、もともとOffice文書は危険なものです」というのが言いたかったことです。
Re: (スコア:0)
> 別にVBAが動作するわけではないので、表現が不適切でした。
> 「脆弱性がなくても、警告さえ解除してしまえば任意の処理が実行可能ですので、もともとOffice文書は危険なものです」というのが言いたかったことです。
そうじゃなくてですね、
ユーザーのデータを荒らされるのも十分に問題ですが、
UACが突破されるのが最も深刻な問題で、なんでそんなことになっているんだろうっていう話ですよ。
Re: (スコア:0)
いや、これはpackager.dllのセキュリティホールのようですから、MS-Office文書の問題とはまた別では？
仕組みからすると、MS-OfficeでないOLEコンテナでも同じことができるものがありそうで怖いです。
外部/リモートとは (スコア:0)
>Microsoft Officeファイルを開いた場合、リモートでコードが実行される可能性
俺のパソコンでファイルを開いたら、隣の奴のパソコンがリモートで吹っ飛ぶ、みたいな?
これはまあ、単純な話だけど、セキュリティネタって攻撃者と被害者の立ち位置がややこしくねじくれた場合もあるので、
とことんシンプルに表現を要約するか、きっちり正確に記述するかに寄せた方が良い。
この場合なら、開けたPCが吹っ飛ぶようなOfficeファイルを作れる、とか。
Webに置いておくと、「開けますか?」→「はい」で踏んだ人に対する攻撃が成立するので大変危ないけど、
「外部から」と言うのはまたちょっと違う。
Re: (スコア:0)
そういわれるとそうだね。
「リモートでコードが実行される」がいつ頃から蔓延ったのか覚えて無いけど成句的に"Remote Code Execution"の訳として認識しちゃってる感じ。
https://technet.microsoft.com/en-us/library/security/ms14-060 [microsoft.com]
Vulnerability in Windows OLE Could Allow Remote Code Execution (3000869)
https://technet.microsoft.com/ja-jp/library/security/ms14-060 [microsoft.com]
Windows OLE の脆弱性により、リモートでコードが実行される (
Re: (スコア:0)
> これはまあ、単純な話だけど、セキュリティネタって攻撃者と被害者の立ち位置がややこしくねじくれた場合もあるので、
> とことんシンプルに表現を要約するか、きっちり正確に記述するかに寄せた方が良い。
上記については同意なのですが。
> この場合なら、開けたPCが吹っ飛ぶようなOfficeファイルを作れる、とか。
PCを自分で組む私にとっては「PCのガワあけたらOfficeファイルが吹っ飛ぶ？？？」と読めてしまうのですが。
ファイルを「開く(ひらく)」「開いた(ひらいた)」という表現はしても、「開けた(あけた)」とは言わないなぁ。
任意のコードが「インストールされる」？ (スコア:0)
攻撃コードがただちに実行されるわけじゃないってこと?
Re: (スコア:0)
RunOnceへの書き込みもセットで行えるので、実行できるのは再起動後みたいですね。
ただしDEPなど防護手法の回避をする必要が無く振る舞い検出も難しいので発見は困難のようです。
RunOnce 自体を強力に保護すべき (Re:任意のコードが「インストールされる」？) (スコア:0)
もうさ、RunOnce だの Run だのタスクスケジューラだのってユーザが気付かないところで
ソフトウェアを起動する仕掛け全般をがちがちにガードしちゃうべきだと思うんですよ。
これらの情報を書き換えようとすると、
----------------------------------------------------------------------------------------
Microsoft PowerPoint が自動実行プログラムの登録許可を求めています
自動実行プログラムは任意のタイミングで起動されます。
以下の内容に心当たりがない場合、悪意のあるソフトウェアの実行によって
情報が流出する、コンピュータが深刻なダメージを受けるといったおそ
Re: (スコア:0)
RT「素性の知れないexeを起動可能にしておくのがそもそもダメ」
Re: (スコア:0)
今でもUACが動作してりゃ警告はでるが、そのUACが回避されるって脆弱性だよ
Re: (スコア:0)
だから、 java のアップデートどころか Windows を含めあらゆるアップデートがなされていない人がいるんですね。
これらの人はたぶんタブレットとかのほうがいいのでしょうが、 PC を使っている間はどんな警告を出しても読みませんから無意味のように思います。全部実行しちゃう人もいますけどね。
Re: (スコア:0)
そのレベルだと、ATMや電話機もダメだと思う。
存在がセキュリティホールだもん。
Re: (スコア:0)
任意の更新を構成するのですよ。
がくがくぶるぶる (スコア:0)
最近妙に深刻な脆弱性がやたらと見つかる気がします。bash, SSLに引き続き今度はこれですか。
マイナーなものであれば、たとえ深刻であろうと被害が小さく済みますが、こういったものはユーザー数が多いので対応が大変です。
Re: (スコア:0)
決算が近いので実績を挙げておきたい。。。おっとだれかきたようだ。。。。
それにしても (スコア:0)
OLEなんて久しぶりに見た気がする（事実とは異なる
＃オーレ！オーレ！
Re:それにしても (スコア:2)
＃オーレ！オーレ！
We are the champ〜（何の）
Re: (スコア:0)
乱暴な言い方をすればOLE＝ActiveXですよ。
正確には違うけど。
(OLEの下位レイヤーのCOMの一種がActiveX)
Macは安全(笑) OSSは安全(笑) (スコア:0)
あ、間違えた。
MicrosoftUpdateの自動更新が死んでた (スコア:0)
Window7SP1を先月辺りに入れ、サーバー代わりにほおっておいたら
WindowsUpdateの自動更新（推奨）にしていたはずが、
死んでいた。
コントロールパネル→WindowsUpdateを手動で開き、
WindowsUpdate（機能自体のソフト）の更新を手動で実行しないと、
自動更新が止まったままになる模様。
自動だと油断しているとやばいかも。
Re: (スコア:0)
全然使い物にならないWin7タブレットを久しぶりに起動したら、1年数ヶ月ぶりだった(笑)。
今アップデートしてるけど、まずは99個のアップデートがもっさり進んで一晩はかかりそうな雰囲気。(38個でもう3時間は超えてると思う...)
多分、再起動したらさらにアップデートがあるんだろうなあ〜w
この状態で一晩放置するけど、この間に感染するのはもう仕方ないんだろうね。大したデータ入れてなくて良かったw
Re: (スコア:0)
朝起きたら99個中22個がインストールに失敗www
再起動したら何故か新しいアップデートは5個しか検出されずwww
そのアップデートが超遅くてタスクマネージャー見たらCPUはずっと100%使用中で振り切り状態
でもCPU使用率トップはタスクマネージャーで7%くらい、一体何がCPUを使ってるか不明
ダメだこりゃwww
うわ (スコア:0)
OLE先輩、まだ生きてたんすか
Re: (スコア:0)
えっ？オレ！？
お〜い回避方法見つかったぞ〜 (スコア:0)
影響を受けるシステムの一覧を見て、大発見したんだが
Windows2000やXPは書いてないぞ〜(笑)