JVNTA09-187A: Microsoft Video ActiveX コントロールにおけるバッファオーバーフローの脆弱性

Microsoft Video ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。

Microsoft Windows には、msvidctl.dll によってビデオストリーミング用 ActiveX コントロールが提供されています。この ActiveX コントロールには、ファイルの入力処理に起因するスタックバッファオーバーフローの脆弱性が存在します。

2009年7月7日現在、マイクロソフトによると、本脆弱性を利用した攻撃活動が確認されています。

細工された HTML ドキュメントをユーザが読み込んだ場合、ユーザの権限で任意のコードを実行される可能性があります。

アップデートする
Microsoft が提供する情報をもとにアップデートしてください。

ワークアラウンドを実施する
対策版が公開されるまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

ベンダ	リンク
マイクロソフト	Microsoft Knowledge Base Article (972890)
	マイクロソフトサポート技術情報 (972890)
	マイクロソフトセキュリティ情報 MS09-032 - 緊急
	Microsoft Security Bulletin MS09-032 - Critical
	マイクロソフトセキュリティアドバイザリ (972890)
	Microsoft Security Advisory (972890)
富士通	TA09-187Aに対する富士通の情報

Vulnerability Note VU#180513
Microsoft Video ActiveX control stack buffer overflow

2009.07.07における脆弱性分析結果緊急

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される	中
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory	Technical Cyber Security Alert TA09-187A Microsoft Video ActiveX Control Vulnerability
CPNI Advisory
TRnotes
CVE	CVE-2008-0015
JVN iPedia

JVNTA09-187A Microsoft Video ActiveX コントロールにおけるバッファオーバーフローの脆弱性 緊急