JVNDB-2006-000554
|
Microsoft Internet Explorer に含まれる daxctle.ocx の KeyFrame() メソッドにおけるヒープオーバーフローの脆弱性
|
|
------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------
Microsoft Multimedia Controls ActiveX control (daxctle.ocx) に実装されている DirectAnimation は、DirectX ファミリの API コンポーネントであり、Dynamic HTML と組み合わせて使うことで Web ページにアニメーション効果を実現するマルチメディアコントロールです。
Microsoft Internet Explorer (IE) で利用される DirectAnimation AcitveX コントロールには、パスコントロールを処理する KeyFrame() メソッドおよび spline() メソッドに不備が存在するため、予期されないデータを処理した場合にヒープオーバーフローが発生し、システムメモリが破壊される問題が存在します。
リモートの攻撃者に悪用された場合、IE を実行するユーザの権限で任意のコードが実行される可能性があります。
|
|
CVSS v2 による深刻度
基本値: 7.6 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 高
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 全面的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
|
マイクロソフト
- Microsoft Internet Explorer 5.01
- Microsoft Internet Explorer 6
- Microsoft Internet Explorer 6 for Windows Server 2003
- Microsoft Internet Explorer 6 for Windows Server 2003 for Itanium-based Systems
- Microsoft Internet Explorer 6 for Windows Server 2003 x64 Edition
- Microsoft Internet Explorer 6 for Windows XP Professional x64 Edition
- Microsoft Internet Explorer 6 for Windows XP
|
|
|
本脆弱性に伴う影響については、「概要」をご参照ください。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
マイクロソフト
|
|
|
|
- CVE-2006-4777
|
|
- JVN : JVNVU#377369
- JVN : JVNTA06-318A
- JVN Status Tracking Notes : TRTA06-318A
- National Vulnerability Database (NVD) : CVE-2006-4777
- JPCERT 緊急報告 : JPCERT-AT-2006-0019
- 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて
- US-CERT Cyber Security Alerts : SA06-318A
- US-CERT Vulnerability Note : VU#377369
- US-CERT Technical Cyber Security Alert : TA06-318A
- Secunia Advisory : SA21910
- SecurityFocus : 20047
- FrSIRT Advisories : FrSIRT/ADV-2006-3593
- The SANS Institute Diary : 1701
|
|
|
