製品・ソフトウェアに関する情報
脆弱性検索
Microsoft Visual Studio 2005 におけるクロスゾーンスクリプティングの脆弱性
タイトル Microsoft Visual Studio 2005 におけるクロスゾーンスクリプティングの脆弱性
概要

Microsoft Visual Studio 2005 の WMI Object Broker (WMIScriptUtils.WMIObjectBroker2) ActiveX コントロール (WmiScriptUtils.dll) には、クロスゾーンスクリプティングの脆弱性が存在します。

想定される影響 第三者により、危険なオブジェクトをインスタンス化されることで、インターネットのゾーンの制限を回避される、および任意のコードを実行される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2006年11月1日0:00
登録日 2012年9月25日15:35
最終更新日 2012年9月25日15:35
CVSS2.0 : 警告
スコア 6.8
ベクター AV:N/AC:M/Au:N/C:P/I:P/A:P
影響を受けるシステム
マイクロソフト
visual studio .net 2005
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2012年09月25日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2006-4704
概要

Cross-zone scripting vulnerability in the WMI Object Broker (WMIScriptUtils.WMIObjectBroker2) ActiveX control (WmiScriptUtils.dll) in Microsoft Visual Studio 2005 allows remote attackers to bypass Internet zone restrictions and execute arbitrary code by instantiating dangerous objects, aka "WMI Object Broker Vulnerability."

概要

Vulnerabilidad de secuencias de comandos en zonas cruzadas en el Control ActiveX (WmiScriptUtils.dll) del WMI Object Broker (WMIScriptUtils.WMIObjectBroker2) en el Microsoft Visual Studio 2005 permite atacantes remotos evitar las restricciones de la zona de Internet y ejecutar código de su elección instanciando objetos peligrosos, también conocido como "Vulnerabilidad WMI Object Broker".

公表日 2006年11月2日0:07
登録日 2021年1月29日15:45
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:microsoft:visual_studio_.net:2005:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧