コンテンツ

注目検索ワード

Windows Packager設定でコード実行される脆弱性に関する検証レポートを発表（NTTデータ先端技術）

NTTデータ先端技術は、Windows Packager設定における任意のコードを実行可能な脆弱性（MS12-005：CVE-2012-0013）に関する検証レポートを公開した。

脆弱性と脅威セキュリティホール・脆弱性

2012年1月18日（水） 14時22分

NTTデータ先端技術株式会社は1月17日、Windows Packager設定における任意のコードを実行可能な脆弱性（MS12-005：CVE-2012-0013）に関する検証レポートを公開した。これは、ClickOnceアプリケーションを含む細工されたMicrosoft Officeファイルをユーザが開いた場合に、任意のコードが実行される脆弱性について検証したもの。この脆弱性は、Click Onceアプリケーションのファイルの種類が、Windows Packagerの安全ではないファイルの種類のリストに含まれていないことにより発生する。この脆弱性により、細工されたファイルを閲覧させることで、ローカルユーザと同じ権限が奪取される危険性がある。同社では今回、この脆弱性の再現性について検証した。

検証は、Windows Vistaを検証ターゲットシステムとして実施した。検証は、ターゲットシステムで細工されたWORDファイルを開かせることで任意のコードを実行させるもので、ターゲットシステム上にバックドア用のユーザ（sugarfree）を追加し、そのユーザを利用してシステム制御を奪取する。その結果、確認用コンピュータにおいて、ターゲットシステムのホスト名、ユーザアカウント情報、ネットワークアドレスが表示されたことから、ターゲットシステムの制御の奪取に成功した。

《吉澤亨史（ Kouji Yoshizawa ）》

ソース・関連リンク

NTTデータ先端技術

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長りく）

×