NVD Vulnerability Detail

CVE-2014-2815

Summary	Microsoft OneNote 2007 SP3 allows remote attackers to execute arbitrary code via a crafted OneNote file that triggers creation of an executable file in a startup folder, aka "OneNote Remote Code Execution Vulnerability."
Publication Date	Aug. 13, 2014, 6:55 a.m.
Registration Date	Jan. 26, 2021, 3:09 p.m.
Last Update	Nov. 21, 2024, 11:06 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:microsoft:onenote:2007:sp3::::::

Related information, measures and tools

No	URL	タグ
1	http://blogs.technet.com/b/srd/archive/2014/08/12/assessing-risk-for-the-august-2014-security-updates.aspx	Patch Vendor Advisory
2	http://blogs.technet.com/b/srd/archive/2014/08/12/assessing-risk-for-the-august-2014-security-updates.aspx	Patch Vendor Advisory
3	http://packetstormsecurity.com/files/164419/Microsoft-Office-OneNote-2007-Remote-Code-Execution.html	Third Party Advisory VDB Entry
4	http://packetstormsecurity.com/files/164419/Microsoft-Office-OneNote-2007-Remote-Code-Execution.html	Third Party Advisory VDB Entry
5	http://secunia.com/advisories/60672	Not Applicable
6	http://secunia.com/advisories/60672	Not Applicable
7	http://www.securityfocus.com/bid/69098	Third Party Advisory VDB Entry
8	http://www.securityfocus.com/bid/69098	Third Party Advisory VDB Entry
9	http://www.securitytracker.com/id/1030717	Third Party Advisory VDB Entry
10	http://www.securitytracker.com/id/1030717	Third Party Advisory VDB Entry
11	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-048	Patch Vendor Advisory
12	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-048	Patch Vendor Advisory

Common Vulnerabilities List

JVN Vulnerability Information

Microsoft OneNote 2007 における任意のコードを実行される脆弱性

Title	Microsoft OneNote 2007 における任意のコードを実行される脆弱性
Summary	Microsoft OneNote 2007 には、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「OneNote のリモートでコードが実行される脆弱性」と記載されています。
Possible impacts	第三者により、スタートアップフォルダに実行可能なファイルを作成する巧妙に細工された OneNote ファイルを介して、任意のコードを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 12, 2014, midnight
Registration Date	Aug. 14, 2014, 5:53 p.m.
Last Update	Aug. 14, 2014, 5:53 p.m.

Affected System

マイクロソフト

Microsoft OneNote 2007 SP3

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-2815	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2815
National Vulnerability Database (NVD)
2	CVE-2014-2815	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2815

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	Name	URL
Microsoft Security Bulletin
1	MS14-048	https://technet.microsoft.com/en-us/library/security/ms14-048.aspx
Security Research and Defense Blog
2	Assessing risk for the August 2014 security updates	http://blogs.technet.com/b/srd/archive/2014/08/13/assessing-risk-for-the-august-2014-security-updates.aspx
マイクロソフトセキュリティ情報
3	MS14-048	https://technet.microsoft.com/ja-jp/library/security/ms14-048.aspx

その他

No	Name	URL
IPA 重要なセキュリティ情報
1	Microsoft 製品の脆弱性対策について(2014年8月)	http://www.ipa.go.jp/security/ciadr/vul/20140813-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2014-0031	http://www.jpcert.or.jp/at/2014/at140031.html
警察庁 @police
3	マイクロソフト社のセキュリティ修正プログラムについて(MS14-043,044,045,046,047,048,049,050,051)(2014年08月13日)	http://www.npa.go.jp/cyberpolice/topics/?seq=14334

Change Log

No	Changed Details	Date of change
0	[2014年08月14日] 掲載	Feb. 17, 2018, 10:37 a.m.