MS12-020：リモートデスクトップの脆弱性により、リモートでコードが実行される (2671387)

2013年3月5日

危険度: 緊急

CVE識別番号: CVE-2012-0002,CVE-2012-0152

情報公開日: 3 20, 2012

概要

このセキュリティ更新プログラムは、2件のリモートデスクトッププロトコル（RDP）の脆弱性を解決します。これらの脆弱性が利用されると、攻撃者が影響を受けるコンピュータに特別に細工されたRDPパケットを送信した場合、リモートでコードを実行することが可能になります。既定では、RDPはどの Windowsオペレーティングシステム（OS）でも有効になっていません。そのためRDP が有効となっていないコンピューターは危険にさらされません。

対象となる2件の脆弱性の詳細は、以下のとおりです。

Microsoft セキュリティ情報 ID	CVE識別番号
MS12-020	リモートデスクトッププロトコルの脆弱性（CVE-2012-0002）
MS12-020	ターミナルサーバーのサービス拒否の脆弱性（CVE-2012-0152）

対応方法

修正パッチ: http://technet.microsoft.com/ja-jp/security/bulletin/ms12-020

影響を受けるソフトウェア

Windows XP Service Pack 3 (KB2621440)
Windows XP Professional x64 Edition Service Pack 2 (KB2621440)
Windows Server 2003 Service Pack 2 (KB2621440)
Windows Server 2003 x64 Edition Service Pack 2 (KB2621440)
Windows Server 2003 with SP2 for Itanium-based Systems (KB2621440)
Windows Vista Service Pack 2 (KB2621440)
Windows Vista x64 Edition Service Pack 2 (KB2621440)
Windows Server 2008 for 32-bit Systems Service Pack 2 (KB2621440)
Windows Server 2008 for x64-based Systems Service Pack 2 (KB2621440)
Windows Server 2008 for Itanium-based Systems Service Pack 2 (KB2621440)
Windows 7 for 32-bit Systems and Windows 7 for 32-bit Systems Service Pack 1 (KB2621440)
Windows 7 for 32-bit Systems and Windows 7 for 32-bit Systems Service Pack 1 (KB2667402)
Windows 7 for x64-based Systems and Windows 7 for x64-based Systems Service Pack 1 (KB2621440)
Windows 7 for x64-based Systems and Windows 7 for x64-based Systems Service Pack 1 (KB2667402)
Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1 (KB2621440)
Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1 (KB2667402)
Windows Server 2008 R2 for Itanium-based Systems and Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 (KB2621440)
Windows Server 2008 R2 for Itanium-based Systems and Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 (KB2667402)