JVNDB-2007-000353
|
Microsoft Word における RTF の特定の文字列解析によるメモリ破壊の脆弱性
|
Microsoft Word には、リッチテキスト形式 (RTF) の特定の文字列を解析する方法に不備があり、不正な RTF ファイルを処理した際にメモリ破壊の脆弱性が存在します。
|
CVSS v2 による深刻度 基本値: 6.8 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
マイクロソフト
- Microsoft Office 2000
- Microsoft Office 2003
- Microsoft Office 2004 (mac_os)
- Microsoft Office xp
- Microsoft Word 2000
- Microsoft Word 2002
- Microsoft Word 2003
- Microsoft Word Viewer 2003
- Microsoft Works Suite 2004 (英語版)
- Microsoft Works Suite 2005 (英語版)
- Microsoft Works Suite 2006 (英語版)
|
|
第三者が巧妙に細工した RTF ファイルを開いてしまうことで、任意のコードを実行される可能性があります。
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
マイクロソフト
|
|
- CVE-2007-1202
|
- JVN : JVNTA07-128A
- JVN Status Tracking Notes : TRTA07-128A
- National Vulnerability Database (NVD) : CVE-2007-1202
- JPCERT 緊急報告 : JPCERT-AT-2007-0012
- JPCERT REPORT : JPCERT-WR-2007-1801
- 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて
- US-CERT Vulnerability Note : VU#555489
- US-CERT Technical Cyber Security Alert : TA07-128A
- Secunia Advisory : SA24122
- SecurityFocus : 23836
- SecurityTracker : 1018013
- FrSIRT Advisories : FrSIRT/ADV-2007-1709
|
|