JVNDB-2009-001949
|
Microsoft Visual Studio の ATL におけるオブジェクトのインスタンス化処理に関する任意のコードを実行される脆弱性
|
|
Microsoft Visual Studio の Active Template Library (ATL) には、データストリームからオブジェクトのインスタンス化処理に不備があるため、任意のコードを実行される脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 9.3 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 全面的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
|
OpenOffice.org Project
アドビシステムズ
- Adobe Acrobat 9.1.2 およびそれ以前
- Adobe AIR 1.5.1 およびそれ以前
- Adobe Flash Player 9.0.159.0 およびそれ以前
- Adobe Flash Player 10.0.22.87 およびそれ以前
- Adobe Reader 9.1.2 およびそれ以前
- Adobe Shockwave Player 11.5.0.600 およびそれ以前
サン・マイクロシステムズ
- JDK 6 Update 15 未満
- JDK 5.0 Update 20 未満
- JRE 6 Update 15 未満
- JRE 5.0 Update 20 未満
- JRE 1.4.2_22 未満
- SDK 1.4.2_22 未満
マイクロソフト
- Microsoft Internet Explorer 5.01
- Microsoft Internet Explorer 6
- Microsoft Outlook 2002
- Microsoft Outlook 2003
- Microsoft Outlook 2007
- Microsoft Visio 2002 Viewer
- Microsoft Visio 2003 Viewer
- Microsoft Visio Viewer 2007
- Microsoft Visual C++ 2005 再頒布可能パッケージ
- Microsoft Visual C++ 2008 再頒布可能パッケージ
- Microsoft Visual Studio .NET 2003
- Microsoft Visual Studio 2005
- Microsoft Visual Studio 2005 64-bit Hosted Visual C++ Tools
- Microsoft Visual Studio 2008
- Microsoft Windows 2000
- Microsoft Windows 7 (x64)
- Microsoft Windows 7 (x32)
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 (itanium)
- Microsoft Windows Server 2003 (x64)
- Microsoft Windows Server 2008 (x86)
- Microsoft Windows Server 2008 (itanium)
- Microsoft Windows Server 2008 (x64)
- Microsoft Windows Server 2008 r2(itanium)
- Microsoft Windows Server 2008 r2(x64)
- Microsoft Windows Vista
- Microsoft Windows Vista (x64)
- Microsoft Windows XP
- Microsoft Windows XP sp3
- Microsoft Windows XP (x64)
日本電気
- LaVie シリーズ（発表時期が2009年7月の製品まで）
- Mate
- VALUESTAR シリーズ
- VersaPro シリーズ（発表時期が2010年1月の製品まで）
|
|
|
巧妙に細工された HTML ドキュメントにより、任意のコードを実行される可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
OpenOffice.org Project
アドビシステムズ
サン・マイクロシステムズ
- Sun Alert Notification : 264648
マイクロソフト
日本電気
富士通
|
|
- 認可・権限・アクセス制御(CWE-264) [NVD評価]
|
|
- CVE-2009-2493
|
|
- JVN : JVNTA09-209A
- JVN : JVNTA09-223A
- JVN : JVNTA09-286A
- JVN Status Tracking Notes : JVNTR-2009-19
- JVN Status Tracking Notes : JVNTR-2009-21
- JVN Status Tracking Notes : JVNTR-2009-23
- JVN Status Tracking Notes : JVNTR-2009-27
- National Vulnerability Database (NVD) : CVE-2009-2493
- JPCERT 緊急報告 : JPCERT-AT-2009-0014
- JPCERT 緊急報告 : JPCERT-AT-2009-0015
- JPCERT 緊急報告 : JPCERT-AT-2009-0017
- JPCERT 緊急報告 : JPCERT-AT-2009-0020
- 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて(MS09-034,035)
- 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて(MS09-036,037,038,039,040,041,042,043,044)
- 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて(MS09-050,051,052,053,054,055,056,057,058,059,060,061,062)
- 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて(MS09-069,070,071,072,073,074)
- US-CERT Cyber Security Alerts : SA09-209A
- US-CERT Cyber Security Alerts : SA09-223A
- US-CERT Cyber Security Alerts : SA09-286A
- US-CERT Cyber Security Alerts : SA09-342A
- US-CERT Vulnerability Note : VU#456745
- US-CERT Technical Cyber Security Alert : TA09-209A
- US-CERT Technical Cyber Security Alert : TA09-223A
- US-CERT Technical Cyber Security Alert : TA09-286A
- US-CERT Technical Cyber Security Alert : TA09-342A
- IPA 緊急対策情報 : 20090812-ms09-037
- IPA 緊急対策情報 : 20090803-adobe
- IPA 緊急対策情報 : 20091209-ms09-072
- Secunia Advisory : SA35967
- Secunia Advisory : SA36187
- Secunia Advisory : SA36997
- Secunia Advisory : SA37005
- VUPEN Security : VUPEN/ADV-2009-2034
- VUPEN Security : VUPEN/ADV-2009-2232
- VUPEN Security : VUPEN/ADV-2009-2086
- VUPEN Security : VUPEN/ADV-2009-2065
- VUPEN Security : VUPEN/ADV-2009-2890
- VUPEN Security : VUPEN/ADV-2009-2895
|
|
- [2009年08月31日]
掲載
[2009年10月30日]
影響を受けるシステム：マイクロソフト (MS09-055) の情報を追加
影響を受けるシステム：マイクロソフト (MS09-060) の情報を追加
ベンダ情報：マイクロソフト (MS09-055) を追加
ベンダ情報：マイクロソフト (MS09-060) を追加
[2010年01月19日]
影響を受けるシステム：マイクロソフト (MS09-072) の情報を追加
ベンダ情報：マイクロソフト (MS09-072) を追加
[2010年02月26日]
影響を受けるシステム：OpenOffice.org (CVE-2009-2493) の情報を追加
ベンダ情報：OpenOffice.org (CVE-2009-2493) を追加
[2011年01月14日]
影響を受けるシステム：日本電気 (NV09-015) の情報を追加
ベンダ情報：日本電気 (NV09-015) を追加
|
