McAfee for Small Businesses

名前 (MS10-060) Microsoft Windows Microsoft Silverlight のメモリ破損の脆弱性 (2265906) タイプ ロジックエラー 脆弱性の利用による影響 リモートでのコードの実行 ユーザの操作 ユーザの操作は不要 攻撃ベクトル 不正なファイル 深刻度 中 CVE参考資料 CVE-2010-0019 ベンダーの対応状況 対応済み、修正プログラム適用済み 脆弱なシステム Silverlight 3, まとめ Microsoft Silverlightに、悪質なWebサイトにホストされている特殊なSilverlightのコンテンツを使ってリモートでコードを実行できる脆弱性が存在する 経過 説明 McAfee製品の緩和策と勧告 補足

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/22 W32/Virut.ge... 05/22 W32/Duel!962... 05/22 W32/Duel!EC1... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7084  エンジン：5.4.00   ウイルス検索

説明	TOPに戻る
・Microsoft Silverlightに、悪質なWebサイトにホストされている特殊なSilverlightのコンテンツを使ってリモートでコードを実行できる脆弱性が存在します。ユーザがSilverlightアプリケーションをインスタンス化できるブラウザで特殊なSilverlightコンテンツを閲覧すると、脆弱性により、リモートでコードが実行されます。攻撃者は、プログラムをインストールしたり、データを閲覧、変更、削除したり、すべてのユーザ権限を持つ新規アカウントを作成したりすることができます。システムでアカウントのユーザ権限を低く設定しているユーザは、管理者権限で実行しているユーザよりもこの脆弱性の影響が少ないと考えられます。

McAfee製品の緩和策と勧告

TOPに戻る

勧告 ・この問題の修正プログラムがベンダーからリリースされています（http://www.microsoft.com/japan/technet/security/bulletin/ms10-060.mspx）。 McAfee製品の緩和策 McAfee Foundstone シグネチャ： (MS10-060) Vulnerability in Microsoft Silverlight Could Allow Remote Code Execution (978464) シグネチャID： 9706 リリース日： 2010/8/10 McAfee Intrushield シグネチャ： HTTP: Microsoft Silverlight and Microsoft .NET Framework CLR Virtual Method Delegate Vulnerability シグネチャID： 0x40290A00 リリース日： 2010/8/10 初回リリース： 4.1.79, 5.1.49, 6.4.16 McAfee Host IPS シグネチャ： Microsoft Silverlight ActiveX Control Vulnerability シグネチャID： 2269 リリース日： 2010/8/10 初回リリース： 3329

補足	TOPに戻る
（MS10-060）Microsoft Silverlightの脆弱性により、リモートでコードが実行される（978464） http://www.microsoft.com/japan/technet/security/bulletin/ms10-060.mspx