| Title | Microsoft リモートデスクトップ接続クライアントにおける任意のコードを実行される脆弱性 |
|---|---|
| Summary | Microsoft リモートデスクトップ接続クライアントの mstscax.dll 内の Remote Desktop ActiveX コントロールは、メモリ内のオブジェクトを適切に処理しないため、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「RDP ActiveX コントロールにてリモートでコードが実行される脆弱性」と記載されています。 |
| Possible impacts | 下記の影響を受ける可能性があります。 (1) 第三者により、削除されたオブジェクトへのアクセスを誘発する Web ページを介して、任意のコードを実行される。 (2) リモート RDP サーバにより、任意のコードを実行される。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | April 9, 2013, midnight |
| Registration Date | April 11, 2013, 3:46 p.m. |
| Last Update | April 16, 2013, 4:49 p.m. |
| CVSS2.0 : 危険 | |
| Score | 9.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| マイクロソフト |
| Microsoft Windows 7 (x32) SP1 以前 |
| Microsoft Windows 7 (x64) SP1 以前 |
| Microsoft Windows Server 2003 (x64) SP2 |
| Microsoft Windows Server 2003 SP2 |
| Microsoft Windows Server 2008 (itanium) SP2 |
| Microsoft Windows Server 2008 (x64) SP2 |
| Microsoft Windows Server 2008 (x86) SP2 |
| Microsoft Windows Server 2008 r2(itanium) SP1 以前 |
| Microsoft Windows Server 2008 r2(x64) SP1 以前 |
| Microsoft Windows Vista (x64) SP2 |
| Microsoft Windows Vista SP2 |
| Microsoft Windows XP (x64) SP2 |
| Microsoft Windows XP sp3 SP3 |
| リモート デスクトップ接続 6.1 クライアント |
| リモート デスクトップ接続 7.0 クライアント |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年04月11日] 掲載 [2013年04月16日] ベンダ情報：富士通 (TA13-100A) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The Remote Desktop ActiveX control in mstscax.dll in Microsoft Remote Desktop Connection Client 6.1 and 7.0 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code via a web page that triggers access to a deleted object, and allows remote RDP servers to execute arbitrary code via unspecified vectors that trigger access to a deleted object, aka "RDP ActiveX Control Remote Code Execution Vulnerability." |
|---|---|
| Publication Date | April 10, 2013, 7:55 a.m. |
| Registration Date | Jan. 26, 2021, 3:35 p.m. |
| Last Update | Nov. 21, 2024, 10:49 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:microsoft:remote_desktop_connection:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:remote_desktop_connection:6.1:*:*:*:*:*:*:* | |||||