NVD Vulnerability Detail

CVE-2012-2523

Summary	Integer overflow in Microsoft Internet Explorer 8 and 9, JScript 5.8, and VBScript 5.8 on 64-bit platforms allows remote attackers to execute arbitrary code by leveraging an incorrect size calculation during object copying, aka "JavaScript Integer Overflow Remote Code Execution Vulnerability."
Publication Date	Aug. 15, 2012, 10:55 a.m.
Registration Date	Jan. 28, 2021, 2:58 p.m.
Last Update	Nov. 21, 2024, 10:39 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:microsoft:internet_explorer:8:::::::*
cpe:2.3:a:microsoft:jscript:5.8:::::::*
cpe:2.3:a:microsoft:vbscript:5.8:-:x64:::::*
cpe:2.3:a:microsoft:internet_explorer:9:::::::*

Related information, measures and tools

No	URL	タグ
1	http://www.us-cert.gov/cas/techalerts/TA12-227A.html	Third Party Advisory US Government Resource
2	http://www.us-cert.gov/cas/techalerts/TA12-227A.html	Third Party Advisory US Government Resource
3	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-052
4	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-052
5	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-056
6	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-056
7	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15790
8	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15790

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-189	数値処理の問題	https://cwe.mitre.org/data/definitions/189.html

JVN Vulnerability Information

64 ビット上で稼働する複数の Microsoft 製品における整数オーバーフローの脆弱性

Title	64 ビット上で稼働する複数の Microsoft 製品における整数オーバーフローの脆弱性
Summary	64 ビットプラットフォーム上で稼働する複数の Microsoft 製品には、整数オーバーフローの脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「JavaScript の整数オーバーフローにより、リモートでコードが実行される脆弱性」と記載されています。
Possible impacts	第三者により、オブジェクトのコピーの間、不正なサイズの計算を利用されることで、任意のコードを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 14, 2012, midnight
Registration Date	Aug. 16, 2012, 12:16 p.m.
Last Update	Aug. 21, 2012, 5:29 p.m.

Affected System

マイクロソフト

JScript 5.8

Microsoft Internet Explorer 8

Microsoft Internet Explorer 9

Microsoft Windows 7 (x64) SP1 以前

Microsoft Windows Server 2003 (x64) SP2

Microsoft Windows Server 2008 (x64) SP2

Microsoft Windows Server 2008 r2(itanium) SP1 以前

Microsoft Windows Server 2008 r2(x64) SP1 以前

Microsoft Windows Vista (x64) SP2

Microsoft Windows XP (x64) SP2

VBScript 5.8

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-2523	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2523
National Vulnerability Database (NVD)
2	CVE-2012-2523	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-2523

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-189	https://jvndb.jvn.jp/ja/cwe/CWE-189.html

ベンダー情報

No	Name	URL
Microsoft Security Bulletin
1	MS12-052	http://technet.microsoft.com/en-us/security/bulletin/ms12-052
2	MS12-056	http://technet.microsoft.com/en-us/security/bulletin/ms12-056
マイクロソフトセキュリティ情報
3	MS12-052	http://technet.microsoft.com/ja-jp/security/bulletin/ms12-052
4	MS12-056	http://technet.microsoft.com/ja-jp/security/bulletin/ms12-056
富士通セキュリティ情報
5	TA12-227A	http://software.fujitsu.com/jp/security/vulnerabilities/ta12-227a.html

その他

No	Name	URL
JPCERT 緊急報告
1	JPCERT-AT-2012-0025	http://www.jpcert.or.jp/at/2012/at120025.txt
JVN
2	JVNTA12-227A	http://jvn.jp/cert/JVNTA12-227A
US-CERT Technical Cyber Security Alert
3	TA12-227A	http://www.us-cert.gov/cas/techalerts/TA12-227A.html
警察庁 @police
4	マイクロソフト社のセキュリティ修正プログラムについて(MS12-052,053,054,055,056,057,058,059,060)(2012年08月15日)	http://www.npa.go.jp/cyberpolice/#topics

Change Log

No	Changed Details	Date of change
0	[2012年08月16日] 掲載 [2012年08月21日] ベンダ情報：富士通 (TA12-227A) を追加	Feb. 17, 2018, 10:37 a.m.