JVNDB-2004-000509

Microsoft Internet Explorer における任意の FTP コマンドを実行される脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

FTP KIOSlave は、KDE に同梱されている Web ブラウザ Konqueror のような FTP をサポートする KDE アプリケーションにおいて、データの入出力を行うために使用されています。

KDE に同梱される FTP KIOSlave および Microsoft Internet Explorer (IE) には、FTP URL に対するチェックに不備が存在するため、次の例のように URL エンコードされた改行コードと FTP コマンドを含む URL を処理した場合に、この FTP コマンドが意図せず実行されてしまう問題が存在します。

例) ftp://ftpuser:ftppass@server/directory%0a[任意のコマンド]%0a

リモートの攻撃者により悪用された場合、標的ユーザの意図しない任意の FTP コマンドが強制的に実行されてしまう可能性があります。

マイクロソフト

• Microsoft Internet Explorer 5.01
• Microsoft Internet Explorer 6
• Microsoft Internet Explorer 6 for Windows Server 2003
• Microsoft Internet Explorer 6 for Windows Server 2003 for Itanium-based Systems
• Microsoft Internet Explorer 6 for Windows Server 2003 x64 Edition
• Microsoft Internet Explorer 6 for Windows XP Professional x64 Edition
• Microsoft Internet Explorer 6 for Windows XP

レッドハット

• Red Hat Enterprise Linux 2.1 (as) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 2.1 (es) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 2.1 (ws) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Microsoft Security Bulletin : MS06-042
• マイクロソフト セキュリティ情報 : MS06-042

レッドハット

• Red Hat Security Advisory : RHSA-2005:065
• Red Hat Security Advisory : RHSA-2005:009
• レッドハット セキュリティーアップデート : RHSA-2005:065
• レッドハット セキュリティーアップデート : RHSA-2005:009

1. コード・インジェクション(CWE-94) [NVD評価]

1. CVE-2004-1166

1. National Vulnerability Database (NVD) : CVE-2004-1166
2. Secunia Advisory : SA13696
3. Secunia Advisory : SA13398
4. SecurityFocus : 11826
5. SecurityFocus : 11827
6. SecurityTracker : 1012443
7. SecuriTeam : 6A00O0KC1O

• [2007年04月01日]
    掲載