Windowsに重大なフォント解析の脆弱性が発覚――Microsoftが緊急の回避策を公開

Microsoftは、Windowsのフォント解析処理に関する重大な問題を検出したとして、セキュリティアドバイザリーを公開しました。この問題は、Windows 7やWindows 10など、サポート中のすべてのWindows OSバージョンに影響を及ぼします。

このフォント解析の問題は「緊急(Critical)」と評価されており、Windowsの脆弱性として最も高い深刻度レベルに分類されます。Microsoftによると、すでに標的型攻撃が発生していることを確認しており、同社は現在、この脆弱性を解消する修正プログラムの開発を進めているとのことです。

Windowsにおけるフォント解析の脆弱性とは

今回の脆弱性は、Adobe Type Managerライブラリ(ATMFD)を標的としたものです。攻撃者は、ユーザーに細工された文書を開かせる、あるいはエクスプローラーのプレビューウィンドウでその文書を表示させるなど、複数の手法でこの脆弱性を悪用できることが判明しています。

Microsoftの公式発表によると:

「Microsoft Windowsには、Windows Adobe Type Managerライブラリが特別に細工されたマルチプルマスターフォント(Adobe Type 1 PostScript形式)を不適切に処理する際に生じる、2件のリモートコード実行(RCE)の脆弱性が存在します。」

Microsoftはすでに、ファイルエクスプローラー(Windowsエクスプローラー)を狙った攻撃を防ぐための一時的な回避策を公開しています。詳細な手順については後述します。

Windowsのフォント解析問題への対処方法

ここからは、Windowsのフォント解析問題に対する具体的な対処手順を、OSのバージョン別に紹介します。

Windows 7 / 8.1 / Server 2008 R2 / 2012 / 2012 R2の場合

1. エクスプローラー(Windows Explorer)を開きます。
2. 「整理」メニューから「レイアウト」を選択します。
3. 「詳細ウィンドウ」と「プレビューウィンドウ」が有効になっている場合は、両方とも無効にします。
4. 「整理」→「フォルダーと検索のオプション」を選択します。
5. 「表示」タブに移動します。
6. 「詳細設定」で「常にアイコンを表示し、縮小版は表示しない」を選択します。
7. すべてのエクスプローラーのウィンドウを閉じて完了です。

Windows 10 / 11 および Windows Server 2016 / 2019の場合

1. ファイルエクスプローラーを開きます。
2. 「表示」タブに切り替えます。
3. 「詳細ウィンドウ」と「プレビューウィンドウ」のチェックをすべて外します。これにより、ファイルエクスプローラー上でこれらのペインが表示されなくなります。
4. 「ファイル」→「フォルダーと検索のオプションの変更」を選択します。
5. 「詳細設定」にある「常にアイコンを表示し、縮小版は表示しない」にチェックを入れます。
6. 変更を確実に反映させるため、開いているすべてのファイルエクスプローラーのウィンドウを閉じます。

WebClientサービスを無効化する

WebClientサービスを使用しているシステムでは、Microsoftは同サービスを一時的に無効化することを推奨しています。これにより、「Web分散オーサリングおよびバージョン管理(WebDAV)クライアントサービス」経由のリモート攻撃ベクトルを遮断できます。

手順は以下の通りです。

1. Windows + Rキーを押して「ファイル名を指定して実行」ダイアログボックスを開きます。
2. テキストフィールドに「services.msc」と入力し、「OK」をクリックして「サービス管理」ウィンドウを起動します。
3. サービス一覧から「WebClient」を見つけて右クリックし、「プロパティ」を選択します。
4. 「スタートアップの種類」を「無効」に変更します。
5. WebClientが稼働中の場合は、「停止」を選択します。
6. 「OK」をクリックします。
7. サービス管理ウィンドウを閉じます。

レジストリでATMFDを無効化する

Windows 10 バージョン1703以前を管理している管理者やユーザーは、レジストリ経由でATMFDを無効化する必要がある場合があります。

以下の設定をレジストリエディターで追加してください。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows]
"DisableATMFD"=dword:00000001

今後のWindowsエラーを防ぐために

Windowsのエラーは完全には避けられないものです。特にMicrosoftがOSアップデートを展開する際には、トラブルが起こりやすくなります。しかし、だからといって何も対策できないわけではありません。ここでは、今回のような重大なフォント解析問題をはじめとするエラーからWindowsデバイスを守るための予防策をご紹介します。

• システムファイルのバックアップを常に取っておく。
• 不明なソースからのファイルダウンロードを避ける。
• クリックする前に立ち止って考える。特にメールの添付ファイルを開く際は要注意。
• アプリ、プログラム、OSを常に最新の状態に保つ。
• アンチマルウェアソフトを導入して、マルウェアの侵入を防ぐ。
• 不要なファイルがないかシステムを定期的にスキャンする。PC修復ツールを活用すれば作業を自動化でき、重要なシステムファイルを誤って削除するリスクも軽減できます。

あなたのWindowsパソコンで、この重大なフォント解析の問題に遭遇したことはありますか?どのように対処しましたか?ぜひコメント欄で体験談をお聞かせください。