NVD Vulnerability Detail

CVE-2014-8967

Summary	Use-after-free vulnerability in Microsoft Internet Explorer allows remote attackers to execute arbitrary code via a crafted HTML document in conjunction with a Cascading Style Sheets (CSS) token sequence specifying the run-in value for the display property, leading to improper CElement reference counting.
Publication Date	Dec. 16, 2014, 3:59 a.m.
Registration Date	Jan. 26, 2021, 3:21 p.m.
Last Update	Nov. 21, 2024, 11:20 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:microsoft:internet_explorer:-:::::::*

Related information, measures and tools

No	URL	refsource	タグ
1	http://www.securityfocus.com/bid/71483
2	http://www.securityfocus.com/bid/71483
3	http://zerodayinitiative.com/advisories/ZDI-14-403/
4	http://zerodayinitiative.com/advisories/ZDI-14-403/

Common Vulnerabilities List

JVN Vulnerability Information

Microsoft Internet Explorer における任意のコードを実行される脆弱性

Title	Microsoft Internet Explorer における任意のコードを実行される脆弱性
Summary	Microsoft Internet Explorer には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-416: Use After Free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html
Possible impacts	第三者により、プロパティの表示に対する run-in 値を指定する Cascading Style Sheets (CSS) トークンシーケンスに関連した巧妙に細工された HTML ドキュメントを介して、不適切な CElement 参照をカウントされることで、任意のコードを実行される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	Dec. 4, 2014, midnight
Registration Date	Dec. 17, 2014, 11:12 a.m.
Last Update	Feb. 13, 2015, 11:43 a.m.

Affected System

マイクロソフト

Microsoft Internet Explorer 8

Microsoft Internet Explorer 9

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-8967	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8967
National Vulnerability Database (NVD)
2	CVE-2014-8967	https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-8967

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	Name	URL
Microsoft Security Bulletin
1	MS15-009	https://technet.microsoft.com/en-us/library/security/ms15-009.aspx
マイクロソフトセキュリティ情報
2	MS15-009	https://technet.microsoft.com/ja-jp/library/security/ms15-009.aspx
マイクロソフト株式会社
3	Windows	http://windows.microsoft.com/ja-jp/windows-8/meet

その他

No	Name	URL
IPA 重要なセキュリティ情報
1	Microsoft 製品の脆弱性対策について(2015年2月)	http://www.ipa.go.jp/security/ciadr/vul/20150212-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2015-0006	http://www.jpcert.or.jp/at/2015/at150006.html
警察庁 @police
3	マイクロソフト社のセキュリティ修正プログラムについて(MS15-009,010,011,012,013,014,015,016,017)(2015年02月11日)	http://www.npa.go.jp/cyberpolice/topics/?seq=15341
関連文書
4	ZDI-14-403: Microsoft Internet Explorer display:run-in Use-After-Free Remote Code Execution Vulnerability	http://zerodayinitiative.com/advisories/ZDI-14-403/

Change Log

No	Changed Details	Date of change
0	[2014年12月17日] 掲載 [2015年02月13日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：マイクロソフト (MS15-009) を追加参考情報：IPA 重要なセキュリティ情報 (Microsoft 製品の脆弱性対策について(2015年2月)) を追加参考情報：JPCERT 注意喚起 (JPCERT-AT-2015-0006) を追加参考情報：警察庁 @police (マイクロソフト社のセキュリティ修正プログラムについて(MS15-009,010,011,012,013,014,015,016,017)(2015年02月11日) ) を追加	Feb. 17, 2018, 10:37 a.m.