公開日：2007/08/28　最終更新日：2007/08/28

JVNVU#515968
Yahoo! メッセンジャーの webcam stream の処理にヒープオーバーフローの脆弱性

概要

Windows 版 Yahoo! メッセンジャー には、webcam stream を適切に処理できない問題が存在します。 そのため、遠隔の第三者によって任意のコードを実行される可能性があります。

影響を受けるシステム

8月22日以前にダウンロードしたYahoo! メッセンジャー

詳細情報

この Windows 版 Yahoo! メッセンジャー には、webcam stream を適切に処理できない問題が存在します。そのため、遠隔の第三者によって任意のコードを実行される可能性があります。

想定される影響

遠隔の第三者によって、Yahoo! メッセンジャーを実行している権限で任意のコードを実行されたり、サービス運用妨害(DoS)攻撃をうける可能性があります。

対策方法

ベンダのアップデートを適用する
ベンダの提供する情報を元にアップデートを行なってください。
通信を制限する
5100/tcp への通信を制限することで緩和することが可能です。
webcam の招待を受取らない
送信元の確認が取れない Yahoo! Messenger webcam の招待を受けとらないことを推奨します。

ベンダ情報

ベンダ リンク
Yahoo! Japan Yahoo!メッセンジャー - お知らせ
Yahoo! Security Update - Yahoo! Webcam

参考情報

  1. US-CERT Vulnerability Note VU#515968
    Yahoo! Messenger webcam stream heap overflow

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

2007.08.27における脆弱性分析結果

評価尺度 攻撃成立条件 評価値
攻撃経路 インターネット経由からの攻撃が可能。
  • 高
認証レベル 匿名もしくは認証なしで攻撃が可能。
  • 高
攻撃成立に必要なユーザーの関与 リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される。
  • 中
攻撃の難易度 ある程度の専門的知識や運が必要。
  • 中−高

各項目の詳しい説明

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2007-4391 VU#515968

更新履歴