McAfee for Small Businesses

名前 (MS10-105) Microsoft Office Graphics TIFF のイメージ コンバーターのバッファー オーバーフローの脆弱性 (968095) タイプ バッファオーバーフロー 脆弱性の利用による影響 不正なファイル ユーザの操作 ユーザの操作が必要 攻撃ベクトル 不正なファイル 深刻度 高 CVE参考資料 NA ベンダーの対応状況 対応済み、修正プログラム適用済み 脆弱なシステム Office XP SP3,Office Converter Pack N/A, まとめ Microsoft Officeグラフィックフィルターの脆弱性により、リモートでコードが実行される（968095） 経過 説明 McAfee製品の緩和策と勧告 補足

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/18 RDN/Generic.... 05/18 RDN/Generic.... 05/18 Generic Drop... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7080  エンジン：5.4.00   ウイルス検索

説明	TOPに戻る
・Microsoft Officeのいくつかのバージョンにリモートでコードが実行される脆弱性が存在する ・Microsoft Officeのいくつかのバージョンにリモートでコードが実行される脆弱性が存在します。Microsoft Officeが、TIFFイメージファイルを解析しながら、データをビッグエンディアン形式からリトルエンディアン形式に変換する方法に脆弱性が存在します。攻撃者は、影響を受けるバージョンのMicrosoft Officeで特殊なOffice文書をユーザに開かせることにより、この欠陥を利用できます。

McAfee製品の緩和策と勧告

TOPに戻る

勧告 ・ベンダーからのアップデートが公開されています。 http://www.microsoft.com/technet/security/bulletin/ms10-105.mspx McAfee製品の緩和策 VSE 8.7 Generic Buffer Overflow Protection リリース日 なし VSE 8.5 Generic Buffer Overflow Protection リリース日 なし VSE Generic Buffer Overflow Protection リリース日 なし VIL 複数のウイルス定義ファイル リリース日 なし McAfee Application Control Memory Protection (Mangling + Decoying) リリース日 なし HIP Generic Buffer Overflow Protection リリース日 2000/08/24 AID HTTP: Microsoft Word TIFF Image Converter Buffer Overflow Vulnerability リリース日 2010/12/14

補足	TOPに戻る
マイクロソフトセキュリティ情報MS10-105 - Microsoft Officeグラフィックフィルターの脆弱性により、リモートでコードが実行される（968095） http://www.microsoft.com/technet/security/bulletin/ms10-105.mspx