JVNDB-2013-004059

Microsoft Pinyin IME 2010 における権限昇格の脆弱性

Microsoft Pinyin IME 2010 は、Microsoft Office 2010 SP1 と組み合わせて使用される場合、設定オプションを制限しないため、権限を取得される脆弱性が存在します。

マイクロソフトセキュリティ情報には、この脆弱性は「中国語版 IME の脆弱性」と記載されています。

マイクロソフト

• Microsoft Office 2010 SP1 (32 ビット版)
• Microsoft Office 2010 SP1 (64 ビット版)
• Microsoft Pinyin IME (32 ビット版)
• Microsoft Pinyin IME (64 ビット版)

Microsoft Pinyin IME 2010 を搭載する Microsoft Office 2010 SP1 が本脆弱性の影響を受けます。

ローカルユーザにより、IME ツールバーから Internet Explorer を起動されることで、権限を取得される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Microsoft Security Bulletin : MS13-075
• マイクロソフト セキュリティ情報 : MS13-075

富士通

• 富士通 セキュリティ情報 : TA13-253A

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2013-3859

1. JVN : JVNTA13-253A
2. National Vulnerability Database (NVD) : CVE-2013-3859
3. JPCERT 注意喚起 : JPCERT-AT-2013-0037
4. 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについてマイクロソフト社のセキュリティ修正プログラムについて(MS13-067,068,069,070,071,072,073,074,075,076,077,078,079)(2013年09月11日)
5. US-CERT Technical Cyber Security Alert : TA13-253A
6. IPA 緊急対策情報 : Microsoft 製品の脆弱性対策について(9月)

• [2013年09月13日]
    掲載