JVNCA-2002-37
Microsoft Windows Shell にバッファオーバーフローの脆弱性

オーディオファイルの属性情報を処理する Windows Shell の機能の一部に、バッファオーバーフローの脆弱性が存在します。 第三者はこの脆弱性を悪用して、ユーザが悪質な Web ページにアクセスした際、悪質な HTML 形式の電子メールメッセージを開いた際、あるいは、不正な .MP3 や .WMA ファイルの含まれるフォルダをブラウザした際に任意のコードを実行する可能性があります。

• Microsoft Windows XP 全てのバージョン
  

Windows Shell が異常終了するなどのサービス運用妨害 (denial-of-service, DoS) 攻撃を受けたり、第三者が脆弱なシステム上のユーザ権限で任意のコードを実行する可能性があります。