公開日：2009/06/11 最終更新日：2009/06/19
JVN#70858401
Microsoft Works コンバーターにおけるバッファオーバーフローの脆弱性
緊急
Microsoft Works コンバーターには、バッファオーバーフローの脆弱性が存在します。
- Microsoft Office 2000 Service Pack 3
- Microsoft Office XP Service Pack 3
- Microsoft Office 2003 Service Pack 3
- 2007 Microsoft Office System Service Pack 1
- Microsoft Works 8.5
- Microsoft Works 9
詳しくは Microsoft が提供する情報をご確認ください。
Microsoft Works コンバーターには、Works ファイル (.wps) の処理に問題があり、バッファオーバーフローを起こす脆弱性が存在します。
細工された Works ファイルをユーザーが開いた場合、遠隔の第三者によって任意のコードを実行される可能性があります。
アップデートする
Microsoft の提供する情報をもとにアップデートを行なってください。
| ベンダ | リンク |
| マイクロソフト | マイクロソフト セキュリティ情報 MS09-024 |
| 2009 年 6 月のセキュリティ情報 | |
| Microsoft Update | |
| Office Update |
-
[[IPA
「Microsoft Works コンバーター」におけるセキュリティ上の弱点（脆弱性）の注意喚起 -
[[JVNTA09-160A
Microsoft 製品における複数の脆弱性に対するアップデート
本脆弱性の更新プログラムは、2009 年 6 月のセキュリティ情報に含まれています。
2009.06.11における脆弱性分析結果 緊急
| 評価尺度 | 攻撃成立条件 | 評価値 |
|---|---|---|
| 攻撃経路 | インターネット経由からの攻撃が可能 |
|
| 認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
| 攻撃成立に必要なユーザーの関与 | リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される |
|
| 攻撃の難易度 | ある程度の専門知識や運 (条件が揃う確率は高い) が必要 |
|
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。
報告者: (株)フォティーンフォティ技術研究所 鵜飼 裕司 氏
| JPCERT 緊急報告 |
JPCERT-AT-2009-0011 2009年6月 Microsoft セキュリティ情報 (緊急 6件含) に関する注意喚起 |
| JPCERT REPORT | |
| CERT Advisory |
Technical Cyber Security Alert TA09-160A Microsoft Updates for Multiple Vulnerabilities |
| CPNI Advisory | |
| TRnotes | |
| CVE |
CVE-2009-1533 |
| JVN iPedia |
JVNDB-2009-000039 |
- 2009/06/19
- 関連文書に JVN iPedia へのリンクを追加しました。
