JVNDB-2004-000133

Microsoft Windows の MSASN1.DLL におけるヒープ領域が破壊される脆弱性

Microsoft Windows の ASN.1 ライブラリである MSASN1.DLL には、デコード処理部に不備が存在するため、ASN1BERDecZeroCharString 関数に特殊な ASN.1 オブジェクトを引き渡すことによりメモリ領域の二重開放を引き起こし、結果としてヒープ領域が破壊されてしまう脆弱性が存在します。

マイクロソフト

• Microsoft Windows 2000
• Microsoft Windows 9X me  
• Microsoft Windows NT 4.0 (workstation) 
• Microsoft Windows NT 4.0 (terminal_srv) 
• Microsoft Windows NT 4.0 (server) 
• Microsoft Windows Server 2003
• Microsoft Windows XP sp3 

システムがサービス運用妨害 (DoS) 状態となる、あるいは Local System 権限で任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Microsoft Security Bulletin : MS04-011
• マイクロソフト セキュリティ情報 : MS04-011

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2004-0123

1. JVN : JVNTA04-104A
2. JVN Status Tracking Notes : TRTA04-104A
3. National Vulnerability Database (NVD) : CVE-2004-0123
4. JPCERT 緊急報告 : JPCERT-AT-2004-0005
5. JPCERT 緊急報告 : JPCERT-AT-2004-0006
6. JPCERT REPORT : JPCERT-WR-2004-1601
7. 警察庁 @police : マイクロソフト社Windows のセキュリティ修正プログラムについて
8. 警察庁 @police : Windows RPC/DCOMの脆弱性について
9. 警察庁 @police : マイクロソフト社Outlook Expressの累積的な修正プログラムについて
10. 警察庁 @police : Windowsの脆弱性（MS04-011）を攻撃するプログラムについて
11. 警察庁 @police : W32.Sasser.worm ウイルスの発生について
12. 警察庁 : マイクロソフト社製ＯＳの脆弱性を攻撃するプログラムへの緊急の対応
13. US-CERT Technical Cyber Security Alert : TA04-104A
14. IPA セキュリティセンター : 新種ワーム「W32/Sasser」に関する情報
15. IPA 緊急対策情報 : 20040414-ms04-011
16. CIAC Bulletins : O-114
17. Secunia Advisory : SA11064
18. SecurityFocus : 10118
19. X-Force セキュリティアラート＆アドバイザリ : 169
20. X-Force セキュリティアラート＆アドバイザリ : 172
21. ISS X-Force Database : win-ms04011-patch(15818)
22. ISS X-Force Database : win-asn1-double-free(15713)

• [2007年04月01日]
    掲載