JVNTA05-362A
Microsoft Windows の Windows メタファイルハンドラにバッファオーバーフローの脆弱性

Microsoft Windows には、Windows メタファイル形式の扱いに脆弱性が存在します。

すでにエクスプロイトコードが一般に公開されており、類似の脆弱性 MS05-053 に対するパッチを含む最新のパッチをあてた状態でこの脆弱性が存在することが確認されています。

• ベンダーの提供する情報をご確認ください
  
  2005/12/29 時点において、修正パッチは提供されておりません。
  回避策として、信頼できないコンテンツへのアクセスをしないように心がける、アンチウイルスソフトウエアのパターンファイルを最新のものに更新・維持する、マイクロソフトが提供する手順でレジストリを修正するなどの方法があります。詳しくは、各ベンダーの提供する情報をご確認ください。
  
  

遠隔の第三者によって巧妙に細工された Windows メタファイルを、メールや web サイトなどの媒体を通じてアクセスすることにより、ログインしているユーザの権限で任意のコードを実行される可能性があります。