| Title | Microsoft Windows にバッファオーバーフローの脆弱性 |
|---|---|
| Summary | Microsoft Windows の Graphics Rendering Engine には、バッファオーバーフローの脆弱性が存在します。 Microsoft Windows の shimgvw.dll ライブラリに含まれている CreateSizedDIBSECTION() 関数には、負の biClrUsed 値を含むサムネイル画像を解析した場合に、スタックバッファオーバーフローが発生する脆弱性が存在します。 なお、本脆弱性を使用した攻撃コードが公開されています。 Microsoft によると、Server 製品にて、Server Core インストールオプションを使用してインストールしている場合は、本脆弱性の影響を受けないとのことです。 詳しくは、Microsoft が提供する情報をご確認ください。 |
| Possible impacts | 細工されたサムネイル画像を解析した場合に、ユーザの権限で任意のコードを実行される可能性があります。 |
| Solution | [アップデートする] 2011年2月9日にセキュリティ更新プログラムが公開されました。マイクロソフトが提供する情報 (MS11-006) をもとにアップデートしてください。 なお、マイクロソフトによると、以下の回避策を適用していた場合、MS11-006 のセキュリティ更新プログラムをインストールする前に、適用した回避策を無効にする必要があるとのことです。 [ワークアラウンドを実施する] 対策を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 ・shimgvw.dll の Access Control List (ACL) を変更する もしくは ・Fix it 50590 を適用する |
| Publication Date | Jan. 6, 2011, midnight |
| Registration Date | Jan. 21, 2011, 3:58 p.m. |
| Last Update | Feb. 23, 2011, 3:27 p.m. |
| CVSS2.0 : 危険 | |
| Score | 9.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| マイクロソフト |
| Microsoft Windows Server 2003 |
| Microsoft Windows Server 2003 (itanium) |
| Microsoft Windows Server 2003 (x64) |
| Microsoft Windows Server 2008 (itanium) |
| Microsoft Windows Server 2008 (x64) |
| Microsoft Windows Server 2008 (x86) |
| Microsoft Windows Vista |
| Microsoft Windows Vista (x64) |
| Microsoft Windows XP (x64) |
| Microsoft Windows XP sp3 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2011年01月21日] 掲載 [2011年02月23日] 対策：対策の情報を更新 ベンダ情報：マイクロソフト (MS11-006) を追加 ベンダ情報：マイクロソフト (MS11-006e) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Stack-based buffer overflow in the CreateSizedDIBSECTION function in shimgvw.dll in the Windows Shell graphics processor (aka graphics rendering engine) in Microsoft Windows XP SP2 and SP3, Server 2003 SP2, Vista SP1 and SP2, and Server 2008 Gold and SP2 allows remote attackers to execute arbitrary code via a crafted .MIC or unspecified Office document containing a thumbnail bitmap with a negative biClrUsed value, as reported by Moti and Xu Hao, aka "Windows Shell Graphics Processing Overrun Vulnerability." |
|---|---|
| Publication Date | Dec. 23, 2010, 6 a.m. |
| Registration Date | Jan. 29, 2021, 11:07 a.m. |
| Last Update | Nov. 21, 2024, 10:19 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:microsoft:windows_server_2008:*:sp2:x32:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2008:-:sp2:itanium:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2008:*:*:x32:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2008:*:*:x64:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_xp:*:sp3:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2008:*:sp2:x64:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_vista:*:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2003:*:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2008:*:*:itanium:*:*:*:*:* | |||||