McAfee for Small Businesses

名前 Microsoft Internet Explorer DOM Operation Memory Corruption Vulnerability タイプ ロジックエラー 脆弱性の利用による影響 リモートでのコードの実行 ユーザの操作 ユーザの操作は不要 攻撃ベクトル 悪質なコンテンツが埋め込まれたWebサイトまたは電子メール 深刻度 高 CVE参考資料 CVE-2010-0249 ベンダーの対応状況 対応済み、修正プログラムは不適用 脆弱なシステム Internet Explorer 7, Internet Explorer 7 Windows Server 2003 SP2 Itanium, Internet Explorer 7 Windows 2000 SP4, Internet Explorer 7 Windows Vista SP1, Internet Explorer 7 Windows Vista X64 Edition SP1, Internet Explorer 7 Windows Server 2008 X64 Edition, Internet Explorer 7 Windows Server 2008 X32 Edition, Internet Explorer 7 Windows Server 2008 Itanium Edition, Internet Explorer 7 Windows XP SP2, Internet Explorer 7 Windows XP Professional X64 Edition SP2, Internet Explorer 6 SP1, Internet Explorer 8, まとめ Microsoft Internet Explorerのいくつかのバージョンにメモリ破壊の脆弱性が存在する 経過 説明 McAfee製品の緩和策と勧告 補足

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 06/17 RDN/Sdbot.bf... 06/17 VBS/LoveLett... 06/17 Generic Qhos... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7109  エンジン：5.4.00   ウイルス検索

説明

TOPに戻る

・Microsoft Internet Explorerのいくつかのバージョンにメモリ破壊の脆弱性が存在します。Internet Explorerの特定のDOMオペレーションの処理に欠陥があります。脆弱性の利用に成功すると、攻撃者は任意のコードを実行できます。不正なファイル、不正なWebページにより、脆弱性を利用できます。失敗した場合は、アプリケーションがクラッシュする（サービス拒否の状態になる）可能性があります。DEPとJavaScript ------------------- McAfee Labs はMicrosoft Internet Explorerバージョン6、7、8でこの脆弱性を確認しています。ただし、現時点（2009年1月14日）では、脆弱性の利用に成功しているのは、DEP（データ実行防止）が有効に「設定されていない」Internet Explorerだけです。さらに、脆弱性の利用に成功するには、JavaScriptが有効に設定されている必要があります。DEPはInternet Explorer 8ではデフォルトで有効に設定されています。一方、Internet Explorer 7にはDEPを有効化する機能が組み込まれています。JavaScriptが無効な場合、DEPが有効であっても、現在流布しているエクスプロイトを阻止できます。

McAfee製品の緩和策と勧告

TOPに戻る

勧告 ・現時点では、McAfeeはベンダーが提供した修正プログラムやアップデートを確認していません（2010年1月14日）。DEPとJavaScript ------------------- McAfee Labs はMicrosoft Internet Explorerバージョン6、7、8でこの脆弱性を確認しています。ただし、現時点（2009年1月14日）では、脆弱性の利用に成功しているのは、DEP（データ実行防止）が有効に「設定されていない」Internet Explorerだけです。さらに、脆弱性の利用に成功するには、JavaScriptが有効に設定されている必要があります。DEPはInternet Explorer 8ではデフォルトで有効に設定されています。一方、Internet Explorer 7にはDEPを有効化する機能が組み込まれています。JavaScriptが無効な場合、DEPが有効であっても、現在流布しているエクスプロイトを阻止できます。 McAfee製品の緩和策 McAfee Foundstone シグネチャ： Microsoft Internet Explorer DOM Operation Memory Corruption Vulnerability シグネチャID： 7677 リリース日： 2010/1/14 McAfee Intrushield ・1月14日のUDSリリースには、この脆弱性に対応した「UDS-HTTP: Microsoft Internet Explorer HTML DOM Memory Corruption」シグネチャが組み込まれています。 シグネチャ： UDS シグネチャID： 0x40278200 リリース日： 2009/1/14 初回リリース： UDS-HTTP: Microsoft Internet Explorer HTML DOM Memory Corruption McAfeeウイルス対策 ・1月15日にリリースされるウイルス定義ファイル5862で、関連するマルウェア（Exploit-Comele、Roarur.dr、Roarur.dll）に対応します。現行のウイルス定義ファイル（5861）では、Generic.dx!kwv、Generic Spy.e、Spy-Agent.ey、Exploit-Comeleなどのコンポーネントに対応しています。 シグネチャ： DATs シグネチャID： 5862 リリース日： 2009/1/14 First released in: Exploit-Comele / Roarur.dr / Roarur.dll

補足	TOPに戻る
マイクロソフトセキュリティアドバイザリ（979352） - Internet Explorerの脆弱性により、リモートでコードが実行される http://www.microsoft.com/japan/technet/security/advisory/979352.mspx