JVNDB-2011-001002
|
Microsoft Windows にバッファオーバーフローの脆弱性
|
Microsoft Windows の Graphics Rendering Engine には、バッファオーバーフローの脆弱性が存在します。
Microsoft Windows の shimgvw.dll ライブラリに含まれている CreateSizedDIBSECTION() 関数には、負の biClrUsed 値を含むサムネイル画像を解析した場合に、スタックバッファオーバーフローが発生する脆弱性が存在します。
なお、本脆弱性を使用した攻撃コードが公開されています。
Microsoft によると、Server 製品にて、Server Core インストールオプションを使用してインストールしている場合は、本脆弱性の影響を受けないとのことです。
詳しくは、Microsoft が提供する情報をご確認ください。
|
CVSS v2 による深刻度 基本値: 9.3 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 全面的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
マイクロソフト
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 (itanium)
- Microsoft Windows Server 2003 (x64)
- Microsoft Windows Server 2008 (x86)
- Microsoft Windows Server 2008 (itanium)
- Microsoft Windows Server 2008 (x64)
- Microsoft Windows Vista
- Microsoft Windows Vista (x64)
- Microsoft Windows XP sp3
- Microsoft Windows XP (x64)
|
|
細工されたサムネイル画像を解析した場合に、ユーザの権限で任意のコードを実行される可能性があります。
|
[アップデートする]
2011年2月9日にセキュリティ更新プログラムが公開されました。マイクロソフトが提供する情報 (MS11-006) をもとにアップデートしてください。
なお、マイクロソフトによると、以下の回避策を適用していた場合、MS11-006 のセキュリティ更新プログラムをインストールする前に、適用した回避策を無効にする必要があるとのことです。
[ワークアラウンドを実施する]
対策を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
・shimgvw.dll の Access Control List (ACL) を変更する
もしくは
・Fix it 50590 を適用する
|
マイクロソフト
富士通
|
- 情報不足(CWE-noinfo) [NVD評価]
|
- CVE-2010-3970
|
- JVN : JVNVU#106516
- JVN : JVNTA11-039A
- JVN Status Tracking Notes : JVNTR-2011-01
- National Vulnerability Database (NVD) : CVE-2010-3970
- 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて(MS11-003,004,005,006,007,008,009,010,011,012,013,014)
- US-CERT Cyber Security Alerts : SA11-039A
- US-CERT Vulnerability Note : VU#106516
- US-CERT Technical Cyber Security Alert : TA11-039A
- SecurityFocus : 45662
- SecurityTracker : 1024932
- VUPEN Security : VUPEN/ADV-2011-0018
|
- [2011年01月21日]
掲載
[2011年02月23日]
対策:対策の情報を更新
ベンダ情報:マイクロソフト (MS11-006) を追加
ベンダ情報:マイクロソフト (MS11-006e) を追加
|