Microsoft Windows OSのカーソル及びアイコンのフォーマット処理部分に脆弱性が見つかる

2005年1月17日(月) 19時00分
このエントリーをはてなブックマークに追加
 サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsの複数のバージョンのフォーマット処理部分で、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この問題は、USER32.dllライブラリが不正なANI(アニメーションカーソル)ファイルを処理する際に発生する。攻撃者は、長いLength_of_AnimationHeader値を指定することにより、例外ハンドラの戻りアドレスを上書きすることができる。これによりCPUが操作され、任意のコードが実行される可能性がある。


※この情報は株式会社サイバーディフェンス
 ( http://www.cyberd.co.jp/ )より提供いただいております。
 サイバーディフェンス社の CyberNoticeBasic サービスの詳細については
 下記のアドレスまでお問い合せください。
 問い合わせ先: scan@ns-research.jp
 情報の内容は以下の時点におけるものです
 【18:35 GMT、1、12、2005】
《ScanNetSecurity》
  • メールマガジン Scan PREMIUM のご購入

    ・重要なおしらせ:2つのメルマガを2015年6月1日に統合しました

    ・2015年5月1日以降にお申し込みいただいた方は「有料メルマガ読者様へのおしらせ」に記載した
    「【4-d】配信期間は半年または一年延長します」、および、「5. 料金は値上しますが、現会員は
    現料金を生涯据え置きます」の各項目の対象となりません


    ・バックナンバー閲覧請求は、決済画面にある「売り手への特別な指示を追加」欄にURLをご記載下さい
    ・申込時の、PayPal登録メールアドレスと、メルマガ配信希望アドレスが異なる場合は、決済画面にある
    「売り手への特別な指示を追加」欄にメールアドレスをご記載下さい
    ・個人ライセンスの領収書は発行しません
    ・銀行振込は銀行振り込みによる商品購入専用ページからお申し込み下さい
    その他お問合せ


    メールマガジン Scan PREMIUM 【個人】 年間購読ライセンス [14,400円(税抜)]
    利用規約及び個人情報の取り扱いについて同意のうえご購入下さい

    メールマガジン Scan PREMIUM 【法人】 年間購読ライセンス [144,000円(税抜)]
    利用規約及び個人情報の取り扱いについて同意のうえご購入下さい


  • 【PR】
  • 【PR】
RSS

特集・連載

ピックアップフォト