公開日:2008/07/13 6:16 最終更新日:2008/08/15 15:50

TRTA08-189A
Microsoft Office Snapshot Viewer ActiveX コントロールに脆弱性

概要


Microsoft Office Snapshot Viewer ActiveX コントロールには未修正の脆弱性が存在します。

影響を受けるシステム
 - Microsoft Office Access 2000
 - Microsoft Office Access XP
 - Microsoft Office Access 2003
 - Microsoft Office Snapshot Viewer

時系列イベント


日時 (JST)内容
2008-08-13 11:29 マイクロソフト
マイクロソフト セキュリティ アドバイザリ (955179): Snapshot Viewer for Microsoft Access の ActiveX コントロールの脆弱性により、リモートでコードが実行される
Snapshot Viewer の任意のファイルのダウンロードの脆弱性 (MS08-041, CVE-2008-2463)
マイクロソフトは脆弱性について公開された報告の調査を完了し、この問題に対処するためにMS08-041を公開した。
2008-08-13 11:18 マイクロソフト
MS08-AUG: 2008 年 8 月のセキュリティ情報
メーリングリスト経由で受信
2008-08-02 06:03 シマンテック
ThreatCON (1) => (2)
Snapshot Viewer の脆弱性を攻略する新たな侵害手法と侵害活動報告
2008-07-09 19:38 シマンテック Security Response Blog : Vulnerabilities & Exploits
Microsoft Access Snapshot Viewer Exploited in Neosploit Wrapper
2008-07-09 16:38 IBM インターネット セキュリティ システムズ
Microsoft ActiveX Snaps hot Viewer for Microsoft Access RCE
Snapshot Viewer の脆弱性 (CVE-2008-2463)
2008-07-09 02:49 US-CERT
Microsoft Releases Security Advisory For Snapshot Viewer ActiveX Control
US-CERT Current Activity として Microsoft Access Snapshot Viewer の脆弱性を報告
2008-07-08 08:25 マイクロソフト
マイクロソフト セキュリティ アドバイザリ (955179): Microsoft Access Snapshot Viewer の ActiveX コントロールの脆弱性により、リモートでコードが実行される
マイクロソフトは Microsoft Access Snapshot Viewer の ActiveX コントロールに存在する潜在的な脆弱性を悪用する標的型攻撃 (Targeted Attack) を調査中
2008-07-08 05:06 US-CERT
TA08-189A: Microsoft Office Snapshot Viewer ActiveX Vulnerability
US-CERT メーリングリスト経由で Technical Cyber Security Alert 受信
2008-07-08 04:13 SANS Internet Storm Center
Microsoft Snapshot Viewer Security Advisory
2008-07-07 18:07 Microsoft Security Response Center Blog
Snapshot Viewer ActiveX Control Vulnerability


参考情報



  1. Technical Cyber Security Alert TA08-189A
    Microsoft Office Snapshot Viewer ActiveX Vulnerability
  2. Vulnerability Note JVNTA08-189A
    Microsoft Office Snapshot Viewer ActiveX コントロールに脆弱性