Trusted Design

解説:

CVE-2016-0185は、Microsoft Windows Media Centerにおけるリモートコード実行の脆弱性です。この脆弱性は、特別に細工されたMedia Centerリンク（.mcl）ファイルをWindows Media Centerが開いた際に、攻撃者が任意のコードを実行する可能性を悪用します。

---

1. 脆弱性の概要

CVE-2016-0185は、Windows Media Centerが細工されたMedia Centerリンク（.mcl）ファイルを処理する方法に存在する、リモートコード実行の脆弱性です。

1.1 影響 攻撃者は、この脆弱性を悪用して、影響を受けるシステム上で任意のコードを実行する可能性があります。 攻撃が成功した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。

1.2 深刻度 * CVSS v3.1基本スコア: 7.8 (High) * CVSS v3.1ベクトル: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) * この脆弱性は、CISA（サイバーセキュリティ・インフラセキュリティ庁）の既知の悪用された脆弱性（KEV）カタログに掲載されており、実世界で悪用が確認されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン * Microsoft Windows Vista Service Pack 2 (SP2) * Windows 7 Service Pack 1 (SP1) * Windows 8.1

2.2 影響を受ける設定 本脆弱性は、Media Centerアプリケーション自体と、それに伴う.mclファイルの処理に関連しています。Media Centerがインストールされている環境が影響を受けます。

3. 影響を受けた時の兆候

CVE-2016-0185がシステムに影響を与えた際の具体的な兆候については、公開情報で明確に特定されていません。

4. 推奨対策

4.1 本対策 ベンダーの指示に従って更新プログラムを適用することが推奨されます。 Microsoftは、この脆弱性に対処するためのセキュリティ更新プログラムをリリースしており、Microsoft Security Bulletin MS16-059として公開されています。 最新の情報および影響を受けるバージョンリストについては、Microsoft Security Update Guide（MSRC）を参照してください。

4.2 暫定回避策（緩和策） 現在のところ、適用されるパッチの適用以外の暫定的な回避策は、公開情報で特に記載されていません。ただし、Senserva AIの意見として、メールゲートウェイで.mcl添付ファイルをブロックすることや、Media Centerを含むWindowsインストールをパッチ適用または削除することが推奨されています。

---

参照したサイト

• CVE-2016-0185 - CVE Record
• CVE-2016-0185: Undefined Security Weakness | Rapid7 Vulnerability Database
• CVE-2016-0185: Microsoft Windows Media Center Remote Code Execution Vulnerability
• CVE-2016-0185 - CVE Record
• Microsoft Windows Media Center Remote Code Execution Vulnerability
• Microsoft Patch Tuesday - November 2016 - Cisco Talos Blog
• NVD Explained: CVSS Scores, Impact Score, and EPSS for Developers | ismycodesafe.com
• CVE Lookup & Search — CVSS, EPSS & KEV | CVE Explorer - Jasper Bernaers
• 2016 年 4 月の Microsoft セキュリティ情報の概要