McAfee for Small Businesses

名前 (MS12-027) Microsoft OfficeおよびSQL ServerのMSCOMCTL.OCXのリモートでコードが実行される脆弱性 (2664258) タイプ ロジックエラー 脆弱性の利用による影響 悪質なコンテンツが埋め込まれたWebサイト ユーザの操作 ユーザの操作が必要 攻撃ベクトル 悪質なコンテンツが埋め込まれたWebサイト 深刻度 中 CVE参考資料 N/A ベンダーの対応状況 対応済み、修正プログラム適用済み 脆弱なシステム Biztalk Server 2002, commerce_server 2009, Office 2010 SP1, SQL Server 2008 x64 Edition SP2, Visual Basic 6.0 SP6, Visual FoxPro 9.0 SP2, 経過 説明 McAfee製品の緩和策と勧告 補足

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/21 RDN/Generic ... 05/21 RDN/Generic ... 05/21 RDN/Generic.... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7083  エンジン：5.4.00   ウイルス検索

説明	TOPに戻る
・Microsoft OfficeおよびMicrosoft SQL Serverのいくつかのバージョンにリモートでコードが実行される脆弱性が存在します。 ・Microsoft OfficeおよびMicrosoft SQL Serverのいくつかのバージョンにリモートでコードが実行される脆弱性が存在します。MSCOMCTL.OCXコンポーネントのエラーに欠陥があります。脆弱性の利用に成功すると、攻撃者はリモートでコードを実行できます。この脆弱性を利用するには、ユーザが悪質なWebサイトにアクセスする必要があります。

McAfee製品の緩和策と勧告

TOPに戻る

勧告 ・ベンダーからこの問題のアップデートがリリースされています。 http://technet.microsoft.com/ja-jp/security/bulletin/ms12-027.aspx HTTP: Microsoft MSCOMCTL.OCX Remote Code Execution Vulnerability AID リリース日 2012-04-10 (MS12-027) Microsoft Office And SQL Server MSCOMCTL.OCX Remote Code Execution (2664258) Foundstone リリース日 2012-04-09 Generic Buffer Overflow Protection HIP リリース日 2000-08-24 MSCOMCTL.OCX RCE Vulnerability HIP リリース日 2012-04-10 Application Control McAfee Application Control リリース日 2012-04-10 複数のウイルス定義ファイル McAfee Web Gateway リリース日 複数のウイルス定義ファイル VIL リリース日 Generic Buffer Overflow Protection VSE リリース日

補足	TOPに戻る
マイクロソフトセキュリティ情報MS12-027 - MSCOMCTL.OCXの脆弱性により、リモートでコードが実行される（2664258） http://technet.microsoft.com/ja-jp/security/bulletin/ms12-027.aspx