JVNVU#740372
Microsoft DDS Library Shape Control(msdds.dll) COM オブジェクトにおける脆弱性

COM オブジェクトの一種である Microsoft DDS Library Shape Control には、遠隔の第三者によって任意のコードが実行できる脆弱性が存在します。

Microsoft DDS Library Shape Control の機能は、msdds.dll によって提供されており、Visual Studio .NET もしくは Microsoft Office をインストールした Windows に存在します。

既に Exploit コードが公開されているので、ベンダ情報に従って対策することを推奨します。

• msdds.dll バージョン 7.0.9064.9112 と 7.0.9466.0
  
  

遠隔の第三者によって特別に用意された HTML ドキュメント（Web ページや HTML メールなど）を閲覧することにより、ログインしているユーザの権限で任意のコードを実行される可能性があります。
また、遠隔の第三者によって IE を異常終了される可能性があります。