JVNDB-2006-000973

Business Objects Crystal Reports におけるバッファオーバーフローの脆弱性

Business Objects の Crystal Reports には、RPT ファイルの取り扱いに不備があり、スタックベースのバッファオーバーフローの脆弱性が存在します。

ビジネスオブジェクツ

• BusinessObjects XI Release 2
• BusinessObjects XI
• Crystal Enterprise 10
• Crystal Reports 10
• Crystal Reports for Visual Studio .NET 2005/ Crystal Reports .NET 2.0
• Crystal Reports for Visual Studio .NET 2003/ Crystal Reports .NET 1.1
• Crystal Reports for Visual Studio .NET 2002/ Crystal Reports .NET 1.0

マイクロソフト

• Microsoft Visual Studio .NET 2002
• Microsoft Visual Studio .NET 2003
• Microsoft Visual Studio 2005

日立

• Hitachi Network Storage Controller
• Hitachi Universal Storage Platform
• Hitachi Universal Storage Platform H10000
• Hitachi Universal Storage Platform H12000
• Hitachi Universal Storage Platform V
• Hitachi Universal Storage Platform VM
• SANRISE H1024/ H128
• SANRISE 9980V/9970V
• SANRISE 9980V-e/9970V-e

第三者によって巧妙に細工された RPT ファイルを処理することで任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ビジネスオブジェクツ

• ナレッジベース : 1410607

マイクロソフト

• Microsoft Security Bulletin : MS07-052
• マイクロソフト セキュリティ情報 : MS07-052
• 絵でみるセキュリティ情報 : MS07-052e

日立

• 日立ストレージソリューションセキュリティ情報 : sec_20070914

富士通

• 富士通 公開脆弱性情報 : TA07-254A

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2006-6133

1. JVN : JVNTA07-254A
2. JVN : JVNVU#166521
3. JVN Status Tracking Notes : TRTA07-254A
4. National Vulnerability Database (NVD) : CVE-2006-6133
5. 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて
6. US-CERT Cyber Security Alerts : SA07-254A
7. US-CERT Technical Cyber Security Alert : TA07-254A
8. Secunia Advisory : SA23091
9. Secunia Advisory : SA26754
10. SecurityFocus : 21261
11. ISS X-Force Database : 30532
12. SecurityTracker : 1017279
13. FrSIRT Advisories : FrSIRT/ADV-2007-3114
14. FrSIRT Advisories : FrSIRT/ADV-2006-4691

• [2007年09月19日]
    掲載
  [2007年10月01日]
    影響を受けるシステム：日立 (sec_20070914) の情報追加。
    ベンダ情報: 日立 (sec_20070914) 追加。