マカフィー株式会社--セキュリティ情報--

脆弱性情報

名前

(MS10-079) Microsoft Office Word のスタックオーバーフローの脆弱性 (2293194)

タイプ	ロジックエラー
脆弱性の利用による影響	リモートでのコードの実行
ユーザの操作	ユーザの操作が必要
攻撃ベクトル	不正なファイル
深刻度	中
CVE参考資料	CVE-2010-3214
ベンダーの対応状況	対応済み、修正プログラム適用済み
脆弱なシステム	Word 2002 SP3, Word 2003 SP3, Word 2007 SP2, Word 2010, Office for Mac 2004, Office for Mac 2008, Open XML File Format Converter for Mac 1.0, Word/Excel/PowerPoint 2007ファイル形式用Office互換機能パックSP2 Word Viewer 2003 SP3,
まとめ	Microsoft Wordにリモートでコードが実行される脆弱性が存在する


	最新ウイルス

経過

2010/10/12

・ベンダーが修正プログラムを提供しました。

説明 TOPに戻る

・Microsoft Wordにリモートでコードが実行される脆弱性が存在します。Microsoft Wordが特殊なWordファイルを解析する際、スタック検証を処理する方法に脆弱性が存在します。この脆弱性の利用に成功すると、攻撃者は影響を受けるシステムを完全に制御できます。

McAfee製品の緩和策と勧告 TOPに戻る

勧告

・この問題の修正プログラムがベンダーからリリースされています（http://www.microsoft.com/japan/technet/security/bulletin/ms10-079）。

McAfee製品の緩和策

補足 TOPに戻る
（MS10-079）Microsoft Office Wordのスタックの検証のリモートでコードが実行される脆弱性（2293194）
http://www.microsoft.com/japan/technet/security/bulletin/ms10-079

McAfee for Small Businesses