NVD Vulnerability Detail

CVE-2014-1766

Summary	Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, as demonstrated by Sebastian Apelt and Andreas Schmidt during a Pwn2Own competition at CanSecWest 2014. NOTE: the original disclosure referred to triggering a kernel bug with the Internet Explorer exploit payload, but this ID is not for a kernel vulnerability.
Publication Date	April 27, 2014, 7:55 p.m.
Registration Date	Jan. 26, 2021, 3:07 p.m.
Last Update	Nov. 21, 2024, 11:04 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:microsoft:internet_explorer:10:::::::*
cpe:2.3:a:microsoft:internet_explorer:11:-::::::
cpe:2.3:a:microsoft:internet_explorer:9:::::::*

Related information, measures and tools

No	URL	タグ
1	http://twitter.com/thezdi/statuses/444216845734666240	Third Party Advisory
2	http://twitter.com/thezdi/statuses/444216845734666240	Third Party Advisory
3	http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/	Broken Link Third Party Advisory
4	http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/	Broken Link Third Party Advisory
5	http://www.securityfocus.com/bid/67518	Third Party Advisory VDB Entry
6	http://www.securityfocus.com/bid/67518	Third Party Advisory VDB Entry
7	http://www.securitytracker.com/id/1030370	Third Party Advisory VDB Entry
8	http://www.securitytracker.com/id/1030370	Third Party Advisory VDB Entry
9	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-035	Patch Vendor Advisory
10	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-035	Patch Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

Microsoft Internet Explorer 9 から 11 における任意のコードを実行される脆弱性

Title	Microsoft Internet Explorer 9 から 11 における任意のコードを実行される脆弱性
Summary	Microsoft Internet Explorer 9 から 11 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer のメモリ破損の脆弱性」と記載されています。本脆弱性は、CanSecWest 2014 の Pwn2Own コンペティションにおいて実証されました。
Possible impacts	第三者により、巧妙に細工された Web サイトを介して、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	March 14, 2014, midnight
Registration Date	April 30, 2014, 5:40 p.m.
Last Update	June 13, 2014, 4:14 p.m.

Affected System

マイクロソフト

Microsoft Internet Explorer 10

Microsoft Internet Explorer 11

Microsoft Internet Explorer 9

Microsoft Windows 8.1

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-1766	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1766
National Vulnerability Database (NVD)
2	CVE-2014-1766	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1766

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	Name	URL
Microsoft
1	Windows 8.1 の詳細	http://windows.microsoft.com/ja-jp/windows-8/features#personalize=startscreen
Microsoft Security Bulletin
2	MS14-035	https://technet.microsoft.com/en-us/library/security/ms14-035.aspx
Security Research and Defense Blog
3	Assessing risk for the June 2014 security updates	http://blogs.technet.com/b/srd/archive/2014/06/10/assessing-risk-for-the-june-2014-security-updates.aspx
マイクロソフトセキュリティアドバイザリ
4	MS14-035	https://technet.microsoft.com/ja-jp/library/security/ms14-035.aspx

その他

No	Name	URL
IPA 重要なセキュリティ情報
1	Microsoft 製品の脆弱性対策について(2014年6月)	http://www.ipa.go.jp/security/ciadr/vul/20140611-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2014-0025	http://www.jpcert.or.jp/at/2014/at140025.html
警察庁 @police
3	マイクロソフト社のセキュリティ修正プログラムについて(MS14-030,031,032,033,034,035,036)(2014年06月11日)	http://www.npa.go.jp/cyberpolice/topics/?seq=13952
関連文書
4	Pwn2Own results for Thursday (Day Two)	http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/

Change Log

No	Changed Details	Date of change
0	[2014年04月30日] 掲載 [2014年06月13日] タイトル：内容を更新概要：内容を更新影響を受けるシステム：マイクロソフト (MS14-035) の情報を追加想定される影響：内容を更新対策：内容を更新ベンダ情報：マイクロソフト (MS14-035) を追加ベンダ情報：マイクロソフト (Assessing risk for the June 2014 security updates) を追加参考情報：IPA セキュリティセンター注意喚起 (Microsoft 製品の脆弱性対策について(2014年6月)) を追加参考情報：JPCERT 注意喚起 (JPCERT-AT-2014-0025) を追加参考情報：警察庁 @police (マイクロソフト社のセキュリティ修正プログラムについて(MS14-030,031,032,033,034,035,036)(2014年06月11日)) を追加	Feb. 17, 2018, 10:37 a.m.