Windows Defenderに最悪のバグ！今すぐWindows 10 / 8.1 / 7ユーザーはWindows Updateを行いましょう！

先日からGoogleのゼロデイ攻撃撲滅に取り組む専門チーム「Project Zero」のTavis OrmandyさんのTwitterでのつぶやきが気になっていた管理人よっしーです。

その内容というのがこちら。

I think @natashenka and I just discovered the worst Windows remote code exec in recent memory. This is crazy bad. Report on the way. 🔥🔥🔥

— Tavis Ormandy (@taviso) 2017年5月6日

なんでも、今までで最悪のリモートコード実行の脆弱性を見つけたようで、“crazy bad”という表現が痛烈で印象的。これが何なのか非常に気になっていました。

その正体がついに判明。

なんとWindowsを守ってくれる「Windows Defender」などに使用されているマルウェア対策エンジンに深刻な脆弱性があり、これを悪用されると、【着信したメールまたはインスタントメッセージを開かずともマルウェアに感染しシステムを乗っ取られる（by engadget）】という想像以上に寒気がするほど恐ろしいものだったのです。

管理人は専門家ではないので、詳細はengadgetさんや、ITmediaNEWSさんの記事を参照してほしいと思いますが、すでにマイクロソフトもこの脆弱性に対応した緊急のWindows Updateを配信開始しています。通常は自動的に適用されますが、気になる方は手動でWindows Updateにて対応しておきましょう！

マイクロソフトが「MPE」の脆弱性「CVE-2017-0290」を修正するセキュリティ更新プログラムを緊急公開！
Windows 10：手動でWindows Updateを行う方法
Windows Defenderがきちんと最新バージョンに更新されているかの確認方法
まとめ

マイクロソフトが「MPE」の脆弱性「CVE-2017-0290」を修正するセキュリティ更新プログラムを緊急公開！

マイクロソフトが2017年5月9日、【Microsoft Malware Protection Engine（MPE）のリモートでコードが実行される脆弱性 – CVE-2017-0290】を修正するセキュリティ更新プログラムを緊急公開しました。

この更新プログラムは、【Microsoft Malware Protection Engine（MPE）】が特別に細工されたファイルをスキャンした場合にリモートでコードが実行される脆弱性を解決します。攻撃者がこの脆弱性を悪用した場合、LocalSystem アカウントのセキュリティコンテキストで任意のコードを実行して、システムを制御する可能性があります。

詳細は、マイクロソフトの公式ページ、およびその他のITメディアサイトをご参照ください。

なお、本件はかなり恐ろしい脆弱性であり、脆弱性の深刻度は4段階中もっとも高い「深刻」ですが、悪用可能性指標については、3段階中2番目にあたる「2」となっており、悪用される可能性は低いとされています。（by Security Next）

また、マイクロソフトの解説によると、「通常、この更新プログラムの自動検出および展開のビルトインメカニズムでは、この更新プログラムがリリース後 48 時間以内に適用されるため、企業の管理者またはエンドユーザーは、Microsoft Malware Protection Engine 用の更新プログラムをインストールするために対応を行う必要はありません。」との事。慌てふためく必要はないような印象ですが、更新作業が早いに越したことはありません。気になる方は手動で【Windows Update】にて更新作業を行っておきましょう。

※便宜上「Windows Defender」と記載していますが、【Microsoft Malware Protection Engine（MPE）】は他にも「Microsoft Security Essentials」や、企業向けの「Windows Intune Endpoint Protection」「Microsoft System Center Endpoint Protection」などにも利用されています。該当するものを利用している方は、速やかにアップデートを行うべきでしょう。