MS12-020：リモート デスクトップの脆弱性により、リモートでコードが実行される (2671387)
2013年3月5日
危険度: 緊急
CVE識別番号: CVE-2012-0002,CVE-2012-0152
情報公開日: 3 20, 2012
概要
このセキュリティ更新プログラムは、2件のリモート デスクトップ プロトコル（RDP）の脆弱性を解決します。これらの脆弱性が利用されると、攻撃者が影響を受けるコンピュータに特別に細工されたRDPパケットを送信した場合、リモートでコードを実行することが可能になります。既定では、RDPはどの Windowsオペレーティングシステム（OS）でも有効になっていません。そのためRDP が有効となっていないコンピューターは危険にさらされません。
対象となる2件の脆弱性の詳細は、以下のとおりです。
| Microsoft セキュリティ情報 ID | CVE識別番号 |
|---|---|
| MS12-020 | リモート デスクトップ プロトコルの脆弱性（CVE-2012-0002） |
| MS12-020 | ターミナル サーバーのサービス拒否の脆弱性（CVE-2012-0152） |
対応方法
影響を受けるソフトウェア
- Windows XP Service Pack 3 (KB2621440)
- Windows XP Professional x64 Edition Service Pack 2 (KB2621440)
- Windows Server 2003 Service Pack 2 (KB2621440)
- Windows Server 2003 x64 Edition Service Pack 2 (KB2621440)
- Windows Server 2003 with SP2 for Itanium-based Systems (KB2621440)
- Windows Vista Service Pack 2 (KB2621440)
- Windows Vista x64 Edition Service Pack 2 (KB2621440)
- Windows Server 2008 for 32-bit Systems Service Pack 2 (KB2621440)
- Windows Server 2008 for x64-based Systems Service Pack 2 (KB2621440)
- Windows Server 2008 for Itanium-based Systems Service Pack 2 (KB2621440)
- Windows 7 for 32-bit Systems and Windows 7 for 32-bit Systems Service Pack 1 (KB2621440)
- Windows 7 for 32-bit Systems and Windows 7 for 32-bit Systems Service Pack 1 (KB2667402)
- Windows 7 for x64-based Systems and Windows 7 for x64-based Systems Service Pack 1 (KB2621440)
- Windows 7 for x64-based Systems and Windows 7 for x64-based Systems Service Pack 1 (KB2667402)
- Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1 (KB2621440)
- Windows Server 2008 R2 for x64-based Systems and Windows Server 2008 R2 for x64-based Systems Service Pack 1 (KB2667402)
- Windows Server 2008 R2 for Itanium-based Systems and Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 (KB2621440)
- Windows Server 2008 R2 for Itanium-based Systems and Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 (KB2667402)
