JVNDB-2021-001942

複数の Microsoft Windows 製品におけるリモートでコードを実行される脆弱性

複数の Microsoft Windows 製品には、Windows MSHTML Platform に不備があるため、リモートでコードを実行される脆弱性が存在します。

マイクロソフト

• Microsoft Windows 10 Version 1607 for 32-bit Systems
• Microsoft Windows 10 Version 1607 for x64-based Systems
• Microsoft Windows 10 Version 1809 for 32-bit Systems
• Microsoft Windows 10 Version 1809 for ARM64-based Systems
• Microsoft Windows 10 Version 1809 for x64-based Systems
• Microsoft Windows 10 Version 1909 for 32-bit Systems
• Microsoft Windows 10 Version 1909 for ARM64-based Systems
• Microsoft Windows 10 Version 1909 for x64-based Systems
• Microsoft Windows 10 Version 2004 for 32-bit Systems
• Microsoft Windows 10 Version 2004 for ARM64-based Systems
• Microsoft Windows 10 Version 2004 for x64-based Systems
• Microsoft Windows 10 Version 20H2 for 32-bit Systems
• Microsoft Windows 10 Version 20H2 for ARM64-based Systems
• Microsoft Windows 10 Version 20H2 for x64-based Systems
• Microsoft Windows 10 Version 21H1 for 32-bit Systems
• Microsoft Windows 10 Version 21H1 for ARM64-based Systems
• Microsoft Windows 10 Version 21H1 for x64-based Systems
• Microsoft Windows 10 for 32-bit Systems
• Microsoft Windows 10 for x64-based Systems
• Microsoft Windows 7 for 32-bit Systems SP1
• Microsoft Windows 7 for x64-based Systems SP1
• Microsoft Windows 8.1 for 32-bit systems
• Microsoft Windows 8.1 for x64-based systems
• Microsoft Windows RT 8.1
• Microsoft Windows Server 2008 R2 for x64-based Systems SP1
• Microsoft Windows Server 2008 for 32-bit Systems SP2
• Microsoft Windows Server 2008 for x64-based Systems SP2
• Microsoft Windows Server 2012
• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2016
• Microsoft Windows Server 2019

リモートでコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security Update Guide : Windows MSHTML Platform Remote Code Execution Vulnerability
• セキュリティ更新プログラムガイド : Windows MSHTML Platform Remote Code Execution Vulnerability

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2021-33742

1. National Vulnerability Database (NVD) : CVE-2021-33742
2. IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2021年6月)
3. JPCERT 注意喚起 : JPCERT-AT-2021-0027
4. CISA Known Exploited Vulnerabilities Catalog : CVE-2021-33742

• [2021年07月05日]
    掲載