f:id:micro_keyword:20200324132457j:plain:w400

Microsoftより現在サポート対象となっている全てのWindows製品に影響しうる脆弱性についてのアドバイザリが公開されました。

マイクロソフトによると、当該脆弱性は、限定的な標的型攻撃において悪用が確認されているとの事です。

今回の脆弱性はatmfd.dllと言う名のAdobe Type Manager Libraryに起因するものだとの事です。

本脆弱性に関しては、US-CERTおよびCERT/CCからも注意喚起が公開されています。

詳細について、本記事で解説していきます。

回避策として、マイクロソフトより、以下の3つの方法が紹介されていますので、適応をご検討ください。回避策の設定方法など、詳細については、ADV200006をご確認ください。アドバイザリーでは回避策の設定方法に加え、設定の解除方法も紹介されています。

Windows エクスプローラーのプレビューウィンドウと詳細ウィンドウを無効にする
- 本回避策は、Windows エクスプローラーにおける自動表示を防げます。
- ただし、ユーザが特別に細工されたプログラムを実行することは防げないとの事です。
WebClient サービスを無効にする
- Webサーバを利用したファイル共有や編集を提供するWebDAVサービス経由での攻撃の経路を遮断できます。
- 結果として、インターネット経由での攻撃の防御策につながります。
- 回避策の適応後もローカルネットワーク経由での攻撃実行の可能性があるものの、プログラム実行時の確認ダイアログが表示されるとの事です。
ATMFD.DLL の名前を変更する
- 本回避策の適応によりサードパーティ製アプリケーションの動作に影響を及ぼす可能性があります。
- Windows8.1以前に適応する場合はレジストリに変更を加えるため、その後のシステム動作に影響を及ぼす可能性があるとの事です。