McAfee for Small Businesses

名前 Microsoft Internet ExplorerのCDwnBindInfoの解放後使用によりコードが実行される脆弱性 タイプ ロジックエラー 脆弱性の利用による影響 悪質なコンテンツが埋め込まれたWebサイトまたは電子メール ユーザの操作 ユーザの操作が必要 攻撃ベクトル 悪質なコンテンツが埋め込まれたWebサイトまたは電子メール 深刻度 高 CVE参考資料 N/A ベンダーの対応状況 対応済み、修正プログラムは不適用 経過 説明 McAfee製品の緩和策と勧告 補足

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/20 RDN/Generic.... 05/20 RDN/Generic ... 05/20 RDN/Generic.... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7080  エンジン：5.4.00   ウイルス検索

説明	TOPに戻る
・Microsoft Internet Explorerのいくつかのバージョンに解放後使用の脆弱性が存在します。脆弱性の利用に成功すると、リモートでコードが実行されます。 ・Microsoft Internet Explorerのいくつかのバージョンに解放後使用の脆弱性が存在します。脆弱性の利用に成功すると、リモートでコードが実行されます。外交問題評議会（Council on Foreign Relations）に関連した実際の利用が確認されています。削除されたか正しく割り当てられていないメモリのオブジェクトにInternet Explorerがアクセスする方法に問題があります。この脆弱性により、メモリが破壊され、攻撃者が任意のコードを実行できる可能性があります。

McAfee製品の緩和策と勧告

TOPに戻る

勧告 ・現時点では、McAfeeはベンダーが提供した修正プログラムやアップデートを確認していません。回避策および緩和方法が以下で公開されています。 http://technet.microsoft.com/ja-jp/security/advisory/2794220 http://blogs.technet.com/b/srd/archive/2012/12/29/new-vulnerability-affecting-internet-explorer-8-users.aspx Foundstone Microsoft Internet Explorer CDwnBindInfo Use-After-Free Code Execution リリース日 2012-12-31 VIL 複数のウイルス定義ファイル リリース日 VIL 複数のウイルス定義ファイル リリース日 VIL 複数のウイルス定義ファイル リリース日 McAfee Web Gateway 複数のウイルス定義ファイル リリース日 McAfee Web Gateway 複数のウイルス定義ファイル リリース日 McAfee Web Gateway 複数のウイルス定義ファイル リリース日

補足

TOPに戻る

new IE 0day coming object use after free vulnerability http://blog.vulnhunt.com/index.php/2012/12/29/new-ie-0day-coming-mshtmlcdwnbindinfo-object-use-after-free-vulnerability/ Attack and IE 0day Informations Used Against Council on Foreign Relations http://eromang.zataz.com/2012/12/29/attack-and-ie-0day-informations-used-against-council-on-foreign-relations/ CFR WATERING HOLE ATTACK DETAILS http://blog.fireeye.com/research/2012/12/council-foreign-relations-water-hole-attack-details.html マイクロソフトセキュリティアドバイザリ（2794220）：Internet Explorerの脆弱性により、リモートでコードが実行される http://technet.microsoft.com/ja-jp/security/advisory/2794220 New vulnerability affecting Internet Explorer 8 users http://blogs.technet.com/b/srd/archive/2012/12/29/new-vulnerability-affecting-internet-explorer-8-users.aspx