JVNDB-2009-002025

Microsoft Office の Office Web Components ActiveX Control における任意のコードを実行される脆弱性

Microsoft Office の Office Web Components ActiveX Control には、メモリを適切に割り当てないため、任意のコードを実行される脆弱性が存在します。

マイクロソフト

• Microsoft Internet Security and Acceleration Server 2004 Standard Edition
• Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
• Microsoft Internet Security and Acceleration Server 2006 Standard Edition
• Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition
• Microsoft Office 2007 用 Microsoft Office 2003 Web Components
• Microsoft Office 2003 
• Microsoft Office 2003 (small_business_accounting_2006) 
• Microsoft Office xp 
• Microsoft Office 2003 Web Components
• Microsoft Office xp Web Components

第三者に任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Microsoft Security Bulletin : MS09-043
• マイクロソフト セキュリティ情報 : MS09-043
• 絵でみるセキュリティ情報 : MS09-043e

富士通

• 富士通 セキュリティ情報 : TA09-223A

1. リソース管理の問題(CWE-399) [NVD評価]

1. CVE-2009-0562

1. JVN : JVNTA09-223A
2. JVN Status Tracking Notes : JVNTR-2009-21
3. National Vulnerability Database (NVD) : CVE-2009-0562
4. JPCERT 緊急報告 : JPCERT-AT-2009-0017
5. 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて(MS09-036,037,038,039,040,041,042,043,044)
6. US-CERT Cyber Security Alerts : SA09-223A
7. US-CERT Technical Cyber Security Alert : TA09-223A
8. Secunia Advisory : SA35800
9. SecurityFocus : 35990
10. SecurityTracker : 1022708
11. VUPEN Security : VUPEN/ADV-2009-1867

• [2009年09月25日]
    掲載