公開日:2007/06/20 最終更新日:2007/08/15

JVNVU#932217
Yahoo! Messenger の Yahoo! Webcam view utilities ActiveX コントロールにバッファオーバーフローの脆弱性

概要

Yahoo! Messenger に含まれる Yahoo! Webcam view utilities ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。

影響を受けるシステム

  • 2007年06月08日以前にダウンロードされた Windows 版 Yahoo! Messenger

詳細情報

Yahoo! Messenger のコンポーネントである Yahoo! Webcam はネットワークに接続されたウェブカメラを使用してユーザ同士でチャットを行なうソフトウェアです。このソフトウェアに含まれる Yahoo! Webcam viewer の ywcvwr.dll には、スタックバッファオーバーフローの脆弱性が存在します。

想定される影響

細工された html ファイルを閲覧した場合、ユーザの権限でコードを実行されたり、Internet Explorer が強制終了される可能性があります。

対策方法

ベンダのアップデートを適用する
ベンダの提供する情報を元にアップデートを行なってください。

参考情報

  1. US-CERT Vulnerability Note VU#932217
    Yahoo! Webcam view utilities ActiveX control vulnerable to arbitrary code execution

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

2007.06.20における脆弱性分析結果

評価尺度 攻撃成立条件 評価値
攻撃経路 インターネット経由からの攻撃が可能
認証レベル 匿名もしくは認証なしで攻撃が可能
攻撃成立に必要なユーザーの関与 リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される
攻撃の難易度 ある程度の専門知識や運 (条件が揃う確率は高い) が必要
  • 中 - 高

各項目の詳しい説明

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2007-3148
VU#932217
JVN iPedia

更新履歴

2007/08/15
ベンダ情報:リンク先を更新しました。関連文章:CVE を追加しました。