WindowsのSChannelに深刻な脆弱性が発見――今すぐアップデートして安全を確保しよう

Microsoftは、Microsoft Secure Channel(SChannel)パッケージで発見された深刻な脆弱性に対する緊急セキュリティ更新プログラムを公開しました。SChannelは、Windows VistaからWindows 8.1、各種Windows Serverまで、ほぼすべての現行Windowsシステムに組み込まれているソフトウェアです。今回の脆弱性はセキュリティで保護されたネットワーク接続に影響を及ぼし、攻撃者によるリモートコード実行を可能にする非常に危険なものです。

影響範囲が広大であることから、Microsoftはこの脆弱性を「緊急(Critical)」と評価しており、悪用を防ぐためにできるだけ早くWindowsを更新することを推奨しています。ちなみに、この脆弱性は、暗号鍵などの機密情報を漏えいさせたOpenSSLの重大な脆弱性として知られる「Heartbleed」に似た性質を持っています。

注意: MicrosoftはWindows XPへの言及を行っておらず、XPが影響を受けるかどうかも明確になっていません。いまだにWindows XPを使用している場合、MicrosoftはXP向けの更新プログラムを提供していないため、自己責任となります。Windows 7以降、あるいはMac OS XやLinuxなど別のOSへの移行を強くおすすめします。

Microsoft Secure Channel(SChannel)のバグとは

SChannel(Microsoft Secure Channel)は、ネットワーク接続を保護・暗号化するためのソフトウェアパッケージです。SSLおよびTLSという暗号化プロトコルを含む独自のSSLライブラリで構成されており、ブラウザやFTPクライアントなどがセキュアな接続を要求する際に必ず呼び出されます。

民間の研究グループによって発見されたこのバグにより、攻撃者は細工したパケットでセキュアな接続を欺き、リモートコードを実行できる可能性があります。その結果、Windowsシステム全体が危険にさらされる恐れがあります。セキュリティ情報(MS14-066)でこの脆弱性が確認されており、影響を受けるシステムの詳細については公式の更新ページ(KB2992611)を参照してください。なお、OpenSSL、GnuTLS、Microsoft Secure Channel、Apple Secure Transportといった主要なSSL/TLS実装は、いずれも2014年に深刻な脆弱性が相次いで発見された年でもあります。

リモートコード実行とは

名前のとおり、リモートコード実行(RCE)の脆弱性があると、攻撃者は物理的なアクセスなしに、遠隔から悪意のあるコードを実行し、システムへのアクセスや改ざんが可能になります。最悪の場合、攻撃者は管理者権限でコンピュータを完全に乗っ取ることもできてしまいます。

Windows PCの更新方法

現時点で攻撃被害の報告はありませんが、Windows PCをこまめに更新しておくことは常に良い習慣です。自動更新を有効にしていれば、他のWindows更新プログラムと同様に自動的にダウンロード・インストールされるため、特に心配はありません。自動更新を設定していない場合は、以下の手順で手動更新が可能です。まずスタートメニューを開き、「Windows Update」を検索して起動しましょう。

Windows Update画面が開いたら、左側のパネルにある「更新プログラムの確認」をクリックします。Windowsが必要な更新プログラムを確認したら、「更新プログラムのインストール」ボタンをクリックすればインストールが完了します。

これで作業は完了です。Windowsシステムの更新が正常に行われました。

まとめ

今回Windowsで発見された脆弱性は非常に深刻です。既知の攻撃事例はないものの、オンライン上の脅威から身を守るためにも、できるだけ早くWindowsシステムを更新することをおすすめします。

本記事が参考になれば幸いです。SChannelの新たな脆弱性についてのご意見があれば、ぜひコメント欄でお聞かせください。