McAfee for Small Businesses

名前 (MS08-042) Microsoft Word のレコードの解析の脆弱性 (955048) タイプ バッファオーバーフロー 脆弱性の利用による影響 リモートでのコードの実行 ユーザの操作 ユーザの操作が必要 攻撃ベクトル 不正なファイル 深刻度 高 CVE参考資料 CVE-2008-2244 ベンダーの対応状況 対応済み、修正プログラム適用済み 脆弱なシステム Word 2002 SP3, Windows 2000 SP4, Windows XP SP3, Windows 2003 SP2, まとめ Microsoft Wordの脆弱性により、悪質なMicrosoft Word文書を開くとコードが実行される 経過 説明 McAfee製品の緩和策と勧告 補足

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/22 W32/Virut.ge... 05/22 W32/Duel!962... 05/22 W32/Duel!EC1... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7084  エンジン：5.4.00   ウイルス検索

説明	TOPに戻る
・Microsoft Wordは業界標準の文書作成アプリケーションです。Microsoft Wordのいくつかのバージョンに、リモートコードの実行における脆弱性が存在します。この脆弱性に関しては最小限しか公表されていません。報告書によれば、悪意を持って作成されたWord文書（.doc）により、問題のあるシステムで任意のコードが実行されます。問題のあるソフトウェアはMicrosoft Word 2002 SP3です。詳細は、http://www.microsoft.com/japan/technet/security/advisory/953635.mspxを参照してください。

McAfee製品の緩和策と勧告

TOPに戻る

勧告 ・http://www.microsoft.com/japan/technet/security/Bulletin/MS08-042.mspxから修正プログラムをダウンロードしてインストールしてください（955048）。 McAfee製品の緩和策 McAfee Foundstone ・Foundstoneの脆弱性チェックを使用して、システムが脆弱かどうか見極め、システムが多くのエンタープライズ環境で脆弱かどうか正確に確認できます。 シグネチャ： (MS08-042) Microsoft Word Record Parsing Vulnerability (955048) シグネチャID： 5999 リリース日： 2008/7/10 McAfee Intrushield ・McAfee Intrushieldはこのバッファオーバーフローの脆弱性の既知の利用全般からユーザをプロアクティブに防護します。McAfee AVERTラボは今後も、新しい脆弱性の利用や新たな脅威の出現など、必要に応じて対応していきます。 シグネチャ： HTTP: Microsoft Word Smart Tags Remote Code Execution シグネチャID： 0x4024A200 リリース日： 2008/7/9 初回リリース： Sigset 3.1.68, 4.1.31 McAfee Host IPS ・McAfee Host IPSは、初期設定の状態で、多くのバッファオーバーフローの利用を防ぎます。McAfee AVERTラボは今後も、新しい脆弱性の利用や新たな脅威の出現など、必要に応じて対応していきます。 シグネチャ： Generic Buffer Overflow Protection シグネチャID： 428 リリース日： 2000/8/24 初回リリース： 2.0 McAfee VirusScan Enterprise 8.0i（VSE8.0i）/ Managed Virus Scan（MVS）バッファオーバーフロープロテクション ・VSE8.0i、MVSは、初期設定の状態で、多くのバッファオーバーフローの利用を防ぎます。McAfee AVERTラボは今後も、新しい脆弱性の利用や新たな脅威の出現など、必要に応じて対応していきます。 シグネチャ： Buffer Overflow Protection リリース日： 2004/8/30 初回リリース： ビルド131 McAfee VirusScan Enterprise 8.5i（VSE8.5i）/ Total Protection for Small Business（ToPS SB）バッファオーバーフロープロテクション ・VSE8.5i、ToPS SBは、初期設定の状態で、多くのバッファオーバーフローの利用を防ぎます。McAfee AVERTラボは今後も、新しい脆弱性の利用や新たな脅威の出現など、必要に応じて対応していきます。 シグネチャ： Buffer Overflow Protection リリース日： 2006/11/29 初回リリース： ビルド354

補足	TOPに戻る
マイクロソフトセキュリティ情報：Microsoft Wordの脆弱性により、リモートでコードが実行される（955048） http://www.microsoft.com/japan/technet/security/Bulletin/MS08-042.mspx