| Title | Internet Explorer 8 に任意のコードが実行される脆弱性 |
|---|---|
| Summary | Internet Explorer 8 の CGenericElement オブジェクトには、解放済みメモリ使用 (use-after-free) の脆弱性が存在します。 本脆弱性を使用した攻撃が観測されています。また、本脆弱性を使用した攻撃コードも公開されています。 |
| Possible impacts | 細工されたウェブページ等を閲覧することで、任意のコードが実行される可能性があります。 |
| Solution | [アップデートする] Microsoft が提供するセキュリティ情報 MS13-038 をもとにアップデートを行ってください。 [ワークアラウンドを実施する] 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 * Fix it 50992 を適用する https://support.microsoft.com/kb/2847140#FixItForMe * Microsoft Enhanced Mitigation Experience Toolkit (EMET) を適用する http://support.microsoft.com/kb/2458544 * Data Execution Prevention (DEP) を有効にする http://blogs.technet.com/b/srd/archive/2010/12/08/on-the-effectiveness-of-dep-and-aslr.aspx |
| Publication Date | May 3, 2013, midnight |
| Registration Date | May 7, 2013, 1:53 p.m. |
| Last Update | May 11, 2015, 4:04 p.m. |
| CVSS2.0 : 危険 | |
| Score | 9.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| マイクロソフト |
| Microsoft Internet Explorer 8 |
| Microsoft Internet Explorer 9 |
| Microsoft Windows 7 (x32) SP1 |
| Microsoft Windows 7 (x64) SP1 |
| Microsoft Windows Server 2003 (x64) SP2 |
| Microsoft Windows Server 2003 SP2 |
| Microsoft Windows Server 2008 (x64) SP2 |
| Microsoft Windows Server 2008 (x86) SP2 |
| Microsoft Windows Server 2008 r2(itanium) SP1 |
| Microsoft Windows Server 2008 r2(x64) SP1 |
| Microsoft Windows Vista (x64) SP2 |
| Microsoft Windows Vista SP2 |
| Microsoft Windows XP sp3 Professional x64 Edition SP2 |
| Microsoft Windows XP sp3 SP3 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年05月07日] 掲載 [2013年05月08日] ベンダ情報：マイクロソフト ((2847140) Internet Explorer の脆弱性により、リモートでコードが実行される) を追加 [2013年05月09日] ベンダ情報：マイクロソフト (Vulnerability in Internet Explorer could allow remote code execution: May 8, 2013) を追加 ベンダ情報：マイクロソフト (Fix it for Security Advisory 2847140 is available) を追加 CVSS による深刻度：内容を更新 [2013年05月14日] 対策：内容を更新 [2013年05月16日] 影響を受けるシステム：マイクロソフト (MS13-038) の内容を更新 対策：内容を更新 ベンダ情報：マイクロソフト (MS13-038) を追加 ベンダ情報：マイクロソフト (2013 年 5 月のセキュリティ情報 (月例) - MS13-037 〜 MS13-046) を追加 ベンダ情報：マイクロソフト (Microsoft Knowledge Base) を日本語版に変更 [2013年05月21日] ベンダ情報：富士通 (TA13-134A) を追加 [2015年05月11日] 参考情報：JVN (JVNTA#99041988) を追加 参考情報：US-CERT Technical Cyber Security Alert (TA15-119A) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing an object that (1) was not properly allocated or (2) is deleted, as exploited in the wild in May 2013. |
|---|---|
| Summary | Microsoft Internet Explorer 8 no maneja adecuadamente los objetos en memoria, lo que permite a atacantes remotos ejecutar código de su elección cuando acceden al objeto que (1)no se ha asignado adecuadamente o (2) se ha eliminado, como han sido explotadas a lo largo de mayo. |
| Publication Date | May 5, 2013, 8:07 p.m. |
| Registration Date | Jan. 26, 2021, 3:35 p.m. |
| Last Update | April 23, 2026, 1:45 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:microsoft:internet_explorer:8:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |