| Title | Internet Explorer において VBScript および Windows Help を使用する際に任意のコードが実行される脆弱性 |
|---|---|
| Summary | Microsoft Internet Explorer において VBScript および Windows Help を使用する際に、任意のコードが実行される脆弱性が存在します。 Microsoft Internet Explorer は、VBScript や JavaScript 等のスクリプト言語に対応しています。MsgBox 機能等の VBScript コマンドでは、ヘルプファイルを指定することができます。 細工された HTML 文書（ウェブページ、HTML メール、メールに添付されたファイル等）を閲覧し、 [F1] キーを押すことで、任意のコードを実行される可能性があります。 なお、本脆弱性に対する攻撃コードが公開されています。 |
| Possible impacts | 遠隔の第三者によって、アプリケーションを使用しているユーザの権限で任意のコードを実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | March 2, 2010, midnight |
| Registration Date | March 17, 2010, 12:21 p.m. |
| Last Update | May 12, 2010, 3:20 p.m. |
| CVSS2.0 : 危険 | |
| Score | 7.6 |
|---|---|
| Vector | AV:N/AC:H/Au:N/C:C/I:C/A:C |
| マイクロソフト |
| Microsoft Internet Explorer |
| Microsoft Windows 2000 |
| Microsoft Windows Server 2003 |
| Microsoft Windows Server 2003 (itanium) |
| Microsoft Windows Server 2003 (x64) |
| Microsoft Windows XP (x64) |
| Microsoft Windows XP sp3 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2010年03月17日] 掲載 [2010年05月12日] 対策：対策方法の記述を更新 ベンダ情報：マイクロソフト (MS10-022) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | vbscript.dll in VBScript 5.1, 5.6, 5.7, and 5.8 in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP2, when Internet Explorer is used, allows user-assisted remote attackers to execute arbitrary code by referencing a (1) local pathname, (2) UNC share pathname, or (3) WebDAV server with a crafted .hlp file in the fourth argument (aka helpfile argument) to the MsgBox function, leading to code execution involving winhlp32.exe when the F1 key is pressed, aka "VBScript Help Keypress Vulnerability." |
|---|---|
| Publication Date | March 4, 2010, 4:30 a.m. |
| Registration Date | Jan. 29, 2021, 10:57 a.m. |
| Last Update | Feb. 26, 2019, 11:04 p.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:microsoft:windows_2000:*:sp4:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_2003_server:*:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_2003_server:*:sp2:itanium:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2003:*:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_xp:*:sp3:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:*:*:*:*:* | |||||
| execution environment | |||||
| 1 | cpe:2.3:a:microsoft:internet_explorer:6:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:a:microsoft:internet_explorer:7:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:a:microsoft:internet_explorer:8:*:*:*:*:*:*:* | ||||