JVNDB-2007-000681
|
Microsoft Windows 2000 における Agent.Control() 関数のバッファオーバーフローの脆弱性
|
Microsoft Windows 2000 における Microsoft Agent ActiveX コントロール (agentdpv.dll) の Agent.Control() 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
|
CVSS v2 による深刻度 基本値: 9.3 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 全面的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
マイクロソフト
日立
- Hitachi Network Storage Controller
- Hitachi Universal Storage Platform
- Hitachi Universal Storage Platform H10000
- Hitachi Universal Storage Platform H12000
- Hitachi Universal Storage Platform H24000
- Hitachi Universal Storage Platform V
- Hitachi Universal Storage Platform VM
- SANRISE H1024/ H128
- SANRISE 9980V/9970V
- SANRISE 9980V-e/9970V-e
|
|
第三者に巧妙に作成された URL により任意のコードを実行される可能性があります。
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
マイクロソフト
日立
富士通
|
- バッファエラー(CWE-119) [NVD評価]
|
- CVE-2007-3040
|
- JVN : JVNTA07-254A
- JVN Status Tracking Notes : TRTA07-254A
- National Vulnerability Database (NVD) : CVE-2007-3040
- 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて
- US-CERT Cyber Security Alerts : SA07-254A
- US-CERT Vulnerability Note : VU#716872
- US-CERT Technical Cyber Security Alert : TA07-254A
- Secunia Advisory : SA26753
- SecurityFocus : 25566
- ISS X-Force Database : 35752
- FrSIRT Advisories : FrSIRT/ADV-2007-3113
|
- [2007年09月19日]
掲載
[2007年10月01日]
影響を受けるシステム:日立 (sec_20070914) の情報追加。
ベンダ情報: 日立 (sec_20070914) 追加。
|