JVNDB-2012-004636

Google Chrome で使用される Microsoft Windows のカーネルモードドライバにおける任意のコードを実行される脆弱性

Google Chrome および他の製品で使用される Microsoft Windows のカーネルモードドライバは、メモリのオブジェクトを適切に処理しないため、任意のコードを実行される脆弱性が存在します。

マイクロソフトセキュリティ情報には、この脆弱性は「TrueType フォントの解析の脆弱性」と記載されています。

Google

• Google Chrome 22.0.1229.79 未満

マイクロソフト

• Microsoft Windows 7 (x32) SP1 以前
• Microsoft Windows 7 (x64) SP1 以前
• Microsoft Windows 8 for 32-bit Systems
• Microsoft Windows 8 for 64-bit Systems
• Microsoft Windows RT
• Microsoft Windows Server 2003 SP2
• Microsoft Windows Server 2003 (itanium) SP2
• Microsoft Windows Server 2003 (x64) SP2
• Microsoft Windows Server 2008 (x86) SP2
• Microsoft Windows Server 2008 (itanium) SP2
• Microsoft Windows Server 2008 (x64) SP2
• Microsoft Windows Server 2008 r2(itanium) SP1 以前
• Microsoft Windows Server 2008 r2(x64) SP1 以前
• Microsoft Windows Server 2012
• Microsoft Windows Vista SP2
• Microsoft Windows Vista (x64) SP2
• Microsoft Windows XP sp3 SP3
• Microsoft Windows XP (x64) SP2

第三者により、巧妙に細工された TrueType フォントファイルを介して、任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Google

• Google : Google Chrome
• Google : Stable Channel Update

マイクロソフト

• Microsoft Security Bulletin : MS12-075
• マイクロソフト セキュリティ情報 : MS12-075

富士通

• 富士通 セキュリティ情報 : TA12-318A

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2012-2897

1. JVN : JVNTA12-318A
2. National Vulnerability Database (NVD) : CVE-2012-2897
3. JPCERT 注意喚起 : JPCERT-AT-2012-0035
4. 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて(MS12-071,072,073,074,075,076)(2012年11月14日)
5. US-CERT Cyber Security Alerts : TA12-318A

• [2012年09月28日]
    掲載
  [2012年10月22日]
    CVSS による深刻度：基本値と攻撃条件の複雑さ、機密性、完全性、可用性への影響を変更
    CWE による脆弱性タイプ一覧：CWE-ID を変更
  [2012年11月16日]
    タイトル：NVD の変更に伴い内容を更新
    概要：NVD の変更に伴い内容を更新
    想定される影響：NVD の変更に伴い内容を更新
    影響を受けるシステム：マイクロソフト (MS12-075) の情報を追加
    ベンダ情報：マイクロソフト (MS12-075) を追加[2012年11月16日]
    ベンダ情報：富士通 (TA12-318A) を追加