McAfee for Small Businesses

名前 (MS06-057) Microsoft Windows シェルのリモート コード実行の脆弱性 (923191) タイプ バッファオーバーフロー 脆弱性の利用による影響 リモートでのコードの実行 ユーザの操作 ユーザの操作が必要 攻撃ベクトル 悪質なコンテンツが埋め込まれたWebサイトまたは電子メール 深刻度 高 CVE参考資料 CVE-2006-3730 ベンダーの対応状況 対応済み、修正プログラム適用済み 脆弱なシステム Windows 2003 SP0 - SP1, Windows 2003 Generic, Windows 2000 SP4, Windows 2000 Generic, Windows XP Generic, Windows XP SP0 - SP2, まとめ Microsoft Windowsにサービス拒否攻撃、任意のコードの実行が可能な欠陥が存在し、悪質なWebサイトへのアクセスやHTML形式の電子メールによって、脆弱性が利用される可能性があります。 経過 説明 McAfee製品の緩和策と勧告 補足

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/22 W32/Virut.ge... 05/22 W32/Duel!962... 05/22 W32/Duel!EC1... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7084  エンジン：5.4.00   ウイルス検索

説明	TOPに戻る
・Microsoft Windowsは業界標準のオペレーティングシステムです。ActiveXオブジェクトにより、Internet Explorerなどのアプリケーションで動的なコンテンツを表示できます。Microsoft Windowsにサービス拒否攻撃、コードの実行が可能な欠陥が存在します。この脆弱性はActiveXオブジェクトのWebViewFolderIconにあります。オブジェクトに初期引数が0x7fffffffに設定されたsetSlice()関数を呼び出させることで、脆弱性を利用できます。その結果、無効なメモリコピーにより、任意のコードを実行できます。

McAfee製品の緩和策と勧告

TOPに戻る

勧告 ・http://www.microsoft.com/japan/technet/security/Bulletin/MS06-057.mspxから修正プログラムをダウンロードしてインストールしてください（923191）。 McAfee製品の緩和策 McAfee Foundstone ・Foundstoneの脆弱性チェックを使用して、システムが脆弱かどうか見極め、システムが多くのエンタープライズ環境で脆弱かどうか正確に確認できます。 シグネチャ： (MS06-061) Microsoft Windows Shell Remote Code Execution Vulnerability シグネチャID： 4654 リリース日： 2006/9/28 McAfee Intrushield ・以下のIntrushield User Defined Signature（UDS）はこのバッファオーバーフローの脆弱性を利用したすべての既知の攻撃を阻止します。McAfee AVERTラボは今後も、新しい脆弱性の利用や新たな脅威の出現など、必要に応じて対応していきます。 シグネチャ： UDS-Microsoft Internet Explorer WebViewFolderIcon Vulnerability リリース日： 2006/9/28 McAfee Intrushield ・McAfee Intrushieldはこのバッファオーバーフローの脆弱性の既知の利用全般からユーザをプロアクティブに防護します。 シグネチャ： Microsoft_IE_WebViewFolderIcon_Integer_Overflow シグネチャID： 0x4022E400 リリース日： 2006/10/10 初回リリース： sigset 3.1.23 McAfee Host IPS ・McAfee Host IPSはこのバッファオーバーフローの脆弱性の既知の利用全般からユーザをプロアクティブに防護します。McAfee AVERTラボは今後も、新しい脆弱性の利用や新たな脅威の出現など、必要に応じて対応していきます。 シグネチャ： Internet Explorer Buffer Overflow Vulnerability シグネチャID： 1146 リリース日： 2003/6/24 初回リリース： 4.0 McAfee Host IPS ・McAfee Host IPSはこのバッファオーバーフローの脆弱性の既知の利用全般からユーザをプロアクティブに防護します。 シグネチャ： Windows Shell Vulnerability in WebViewFolderIcon シグネチャID： 3775 リリース日： 2006/10/11 初回リリース： Security content update 661 McAfeeウイルス対策 ・以下のウイルス対策シグネチャはこの脆弱性の利用が確認されている悪質ソフトウェアを検出します。 シグネチャ： JS/Exploit-BO.gen リリース日： 2004/12/29 初回リリース： ウイルス定義ファイル4417 McAfeeウイルス対策 ・以下のウイルス対策シグネチャはこの脆弱性の利用が確認されている悪質ソフトウェアを検出します。 シグネチャ： Exploit-CVE2006-3730 リリース日： 2006/9/28 初回リリース： ウイルス定義ファイル4862

補足

TOPに戻る

マイクロソフトセキュリティアドバイザリ：Windowsシェルの脆弱性により、リモートでコードが実行される http://www.microsoft.com/japan/technet/security/advisory/926043.mspx マイクロソフトセキュリティ情報：Windows Explorerの脆弱性により、リモートでコードが実行される（923191） http://www.microsoft.com/japan/technet/security/Bulletin/MS06-057.mspx Vulnerability Summary CVE-2006-3730 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2006-3730 Internet Explorer WebViewFolderIcon setSlice Integer Overflow (CVE-2006-3730) http://www.determina.com/security.research/