McAfee for Small Businesses

名前 (MS10-090) Microsoft Internet Explorer HTML オブジェクトのメモリ破損の脆弱性 (2416400) タイプ ロジックエラー 脆弱性の利用による影響 不正なファイル ユーザの操作 ユーザの操作が必要 攻撃ベクトル 不正なファイル 深刻度 高 CVE参考資料 NA ベンダーの対応状況 対応済み、修正プログラム適用済み 脆弱なシステム Internet Explorer 7,Internet Explorer 6, まとめ Microsoft Internet Explorer用の累積的なセキュリティ更新プログラム（2416400） 経過 説明 McAfee製品の緩和策と勧告 補足

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/22 W32/Virut.ge... 05/22 W32/Duel!962... 05/22 W32/Duel!EC1... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7084  エンジン：5.4.00   ウイルス検索

説明	TOPに戻る
・Microsoft Internet Explorerのいくつかのバージョンに情報漏えいの脆弱性が存在する ・Microsoft Internet Explorerのいくつかのバージョンに情報漏えいの脆弱性が存在します。この脆弱性は、削除された、または正しく初期化されていないオブジェクトへのアクセスに関係しています。脆弱性の利用に成功すると、攻撃者はリモートでコードを実行できます。この脆弱性を利用するには、ユーザが特殊なWebサイトにアクセスする必要があります。

McAfee製品の緩和策と勧告

TOPに戻る

勧告 ・ベンダーからこの問題の修正プログラムがリリースされています。 http://www.microsoft.com/technet/security/bulletin/ms10-090.mspx McAfee製品の緩和策 VSE 8.7 Generic Buffer Overflow Protection リリース日 なし VSE 8.5 Generic Buffer Overflow Protection リリース日 なし VSE Generic Buffer Overflow Protection リリース日 なし VIL 複数のウイルス定義ファイル リリース日 なし McAfee Application Control Memory Protection (Mangling + Decoying) リリース日 なし HIP Generic Buffer Overflow Protection リリース日 2000/08/24 AID HTTP: Microsoft Internet Explorer Object Use After Free Memory Corruption Vulnerability リリース日 2010/12/14

補足	TOPに戻る
マイクロソフトセキュリティ情報MS10-090 - Internet Explorer用の累積的なセキュリティ更新プログラム（2416400） http://www.microsoft.com/technet/security/bulletin/ms10-0xx.mspx