【活用ガイド】

JVNDB-2008-001442

Microsoft Windows の連続した PGM パケット処理におけるサービス運用妨害 (DoS) の脆弱性

概要

Microsoft Windows XP および Server 2003、Vista、Server 2008 には、不正なフラグメントオプションを持つ連続した Pragmatic General Multicast (PGM) パケットの処理に不備があり、サービス運用妨害 (DoS) の脆弱性が存在します。
CVSS による深刻度 (CVSS とは?)

CVSS v2 による深刻度
基本値: 5.4 (警告) [NVD値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 高
  • 攻撃前の認証要否: 不要
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 全面的
影響を受けるシステム


マイクロソフト
  • Microsoft Windows Server 2003
  • Microsoft Windows Server 2003 (itanium) 
  • Microsoft Windows Server 2003 (x64) 
  • Microsoft Windows Server 2008 (x86) 
  • Microsoft Windows Server 2008 (itanium) 
  • Microsoft Windows Server 2008 (x64) 
  • Microsoft Windows Vista
  • Microsoft Windows Vista (x64) 
  • Microsoft Windows XP sp3 
  • Microsoft Windows XP (x64) 

想定される影響

第三者による不正なフラグメントオプションを持つ連続した PGM パケットにより、サービス運用妨害 (DoS) 状態にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
ベンダ情報

マイクロソフト
  • Microsoft Security Bulletin : MS08-036
  • マイクロソフト セキュリティ情報 : MS08-036
  • 絵でみるセキュリティ情報 : MS08-036e
富士通
  • 富士通 セキュリティ情報 : TA08-162B
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 不適切な入力確認(CWE-20) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2008-1441
参考情報

  1. JVN : JVNTA08-162B
  2. JVN Status Tracking Notes : TRTA08-162B
  3. National Vulnerability Database (NVD) : CVE-2008-1441
  4. 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて
  5. US-CERT Cyber Security Alerts : SA08-162B
  6. US-CERT Technical Cyber Security Alert : TA08-162B
  7. Secunia Advisory : SA30587
  8. SecurityFocus : 29509
  9. SecurityTracker : 1020231
  10. FrSIRT Advisories : FrSIRT/ADV-2008-1783
更新履歴

  • [2008年07月04日]
      掲載

公表日2008/06/11
登録日2008/07/04
最終更新日2008/07/04