製品・ソフトウェアに関する情報

JVN脆弱性詳細

Microsoft Internet Explorer における無効なフラグ参照に起因する脆弱性

タイトル	Microsoft Internet Explorer における無効なフラグ参照に起因する脆弱性
概要	Microsoft Internet Explorer には、無効なフラグ参照に起因する脆弱性が存在します。マイクロソフトセキュリティアドバイザリ (2458511) によると、この脆弱性は、オブジェクトが削除された後にそのオブジェクトにアクセスできることによる、無効なフラグ参照に起因するとのことです。
想定される影響	細工された HTML ドキュメントをユーザに閲覧させることで、ユーザの権限で任意のコードが実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年11月4日0:00
登録日	2010年11月19日14:04
最終更新日	2010年12月27日14:36

CVSS2.0 : 危険
スコア	9.3
ベクター	AV:N/AC:M/Au:N/C:C/I:C/A:C

影響を受けるシステム

マイクロソフト

Microsoft Internet Explorer 6

Microsoft Internet Explorer 7

Microsoft Internet Explorer 8

Microsoft Windows 7 (x32)

Microsoft Windows 7 (x64)

Microsoft Windows Server 2003

Microsoft Windows Server 2003 (itanium)

Microsoft Windows Server 2003 (x64)

Microsoft Windows Server 2008 (itanium)

Microsoft Windows Server 2008 (x64)

Microsoft Windows Server 2008 (x86)

Microsoft Windows Server 2008 r2(itanium)

Microsoft Windows Server 2008 r2(x64)

Microsoft Windows Vista

Microsoft Windows Vista (x64)

Microsoft Windows XP (x64)

Microsoft Windows XP sp3

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-3962	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3962
National Vulnerability Database (NVD)
2	CVE-2010-3962	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3962

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Microsoft Security Advisory
1	2458511	http://www.microsoft.com/technet/security/advisory/2458511.mspx
Microsoft Security Bulletin
2	MS10-090	http://www.microsoft.com/technet/security/bulletin/MS10-090.mspx
マイクロソフトセキュリティアドバイザリ
3	2458511	http://www.microsoft.com/japan/technet/security/advisory/2458511.mspx
マイクロソフトセキュリティ情報
4	MS10-090	http://www.microsoft.com/japan/technet/security/bulletin/MS10-090.mspx
富士通セキュリティ情報
5	TA10-348A	http://software.fujitsu.com/jp/security/vulnerabilities/ta10-348a.html
絵でみるセキュリティ情報
6	MS10-090e	http://www.microsoft.com/japan/security/bulletins/MS10-090e.mspx

その他

No	名前	URL
JPCERT 緊急報告
1	JPCERT-AT-2010-0033	https://www.jpcert.or.jp/at/2010/at100033.txt
JVN
2	JVNTA10-348A	http://jvn.jp/cert/JVNTA10-348A/index.html
3	JVNVU#899748	http://jvn.jp/cert/JVNVU899748
Secunia Advisory
4	SA42091	http://secunia.com/advisories/42091
SecurityFocus
5	44536	http://www.securityfocus.com/bid/44536
US-CERT Vulnerability Note
6	VU#899748	http://www.kb.cert.org/vuls/id/899748
VUPEN Security
7	VUPEN/ADV-2010-2880	http://www.vupen.com/english/advisories/2010/2880
8	VUPEN/ADV-2010-3214	http://www.vupen.com/english/advisories/2010/3214
警察庁 @police
9	マイクロソフト社のセキュリティ修正プログラムについて(MS10-090,091,092,093,094,095,096,097,098,099,100,101,102,103,104,105,106)	http://www.npa.go.jp/cyberpolice/#topics

変更履歴

No	変更内容	変更日
0	[2010年11月19日] 掲載 [2010年12月27日] 影響を受けるシステム：マイクロソフト (MS10-090) の情報を追加　対策：対策方法の記述を更新ベンダ情報：マイクロソフト (MS10-090) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-3962

概要	Use-after-free vulnerability in Microsoft Internet Explorer 6, 7, and 8 allows remote attackers to execute arbitrary code via vectors related to Cascading Style Sheets (CSS) token sequences and the clip attribute, aka an "invalid flag reference" issue or "Uninitialized Memory Corruption Vulnerability," as exploited in the wild in November 2010.
公表日	2010年11月6日2:00
登録日	2021年1月29日11:07
最終更新日	2024年11月21日10:19

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:microsoft:internet_explorer:6:::::::*
実行環境
1	cpe:2.3:o:microsoft:windows_server_2003:-:sp2::::::
2	cpe:2.3:o:microsoft:windows_xp:-:sp3::::::
3	cpe:2.3:o:microsoft:windows_xp:-:sp2:::::x64:*

構成2		以上	以下	より上	未満
cpe:2.3:a:microsoft:internet_explorer:7:::::::*
実行環境
1	cpe:2.3:o:microsoft:windows_server_2003:-:sp2::::::
2	cpe:2.3:o:microsoft:windows_server_2008:-:-::::::
3	cpe:2.3:o:microsoft:windows_server_2008:-:sp2::::::
4	cpe:2.3:o:microsoft:windows_vista:-:sp2::::::
5	cpe:2.3:o:microsoft:windows_vista:-:sp1::::::
6	cpe:2.3:o:microsoft:windows_xp:-:sp3::::::
7	cpe:2.3:o:microsoft:windows_xp:-:sp2:::professional::x64:

構成3		以上	以下	より上	未満
cpe:2.3:a:microsoft:internet_explorer:8:::::::*
実行環境
1	cpe:2.3:o:microsoft:windows_7:-:::::::*
2	cpe:2.3:o:microsoft:windows_server_2003:-:sp2::::::
3	cpe:2.3:o:microsoft:windows_server_2008:-:-::::::
4	cpe:2.3:o:microsoft:windows_server_2008:-:sp2::::::
5	cpe:2.3:o:microsoft:windows_server_2008:r2:::::::*
6	cpe:2.3:o:microsoft:windows_vista:-:sp1::::::
7	cpe:2.3:o:microsoft:windows_vista:-:sp2::::::
8	cpe:2.3:o:microsoft:windows_xp:-:sp2:::professional::x64:
9	cpe:2.3:o:microsoft:windows_xp:-:sp3::::::

関連情報、対策とツール

No	URL	タグ
1	http://blogs.technet.com/b/msrc/archive/2010/11/02/microsoft-releases-security-advisory-2458511.aspx	Vendor Advisory
2	http://blogs.technet.com/b/msrc/archive/2010/11/02/microsoft-releases-security-advisory-2458511.aspx	Vendor Advisory
3	http://secunia.com/advisories/42091	Broken Link Vendor Advisory
4	http://secunia.com/advisories/42091	Broken Link Vendor Advisory
5	http://www.exploit-db.com/exploits/15418	Third Party Advisory VDB Entry
6	http://www.exploit-db.com/exploits/15418	Third Party Advisory VDB Entry
7	http://www.exploit-db.com/exploits/15421	Third Party Advisory VDB Entry
8	http://www.exploit-db.com/exploits/15421	Third Party Advisory VDB Entry
9	http://www.kb.cert.org/vuls/id/899748	Third Party Advisory US Government Resource
10	http://www.kb.cert.org/vuls/id/899748	Third Party Advisory US Government Resource
11	http://www.microsoft.com/technet/security/advisory/2458511.mspx	Patch Vendor Advisory
12	http://www.microsoft.com/technet/security/advisory/2458511.mspx	Patch Vendor Advisory
13	http://www.securityfocus.com/bid/44536	Broken Link Third Party Advisory VDB Entry
14	http://www.securityfocus.com/bid/44536	Broken Link Third Party Advisory VDB Entry
15	http://www.securitytracker.com/id?1024676	Broken Link Third Party Advisory VDB Entry
16	http://www.securitytracker.com/id?1024676	Broken Link Third Party Advisory VDB Entry
17	http://www.symantec.com/connect/blogs/new-ie-0-day-used-targeted-attacks	Not Applicable
18	http://www.symantec.com/connect/blogs/new-ie-0-day-used-targeted-attacks	Not Applicable
19	http://www.us-cert.gov/cas/techalerts/TA10-348A.html	Third Party Advisory US Government Resource
20	http://www.us-cert.gov/cas/techalerts/TA10-348A.html	Third Party Advisory US Government Resource
21	http://www.vupen.com/english/advisories/2010/2880	Broken Link Vendor Advisory
22	http://www.vupen.com/english/advisories/2010/2880	Broken Link Vendor Advisory
23	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-090	Patch Vendor Advisory
24	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-090	Patch Vendor Advisory
25	https://exchange.xforce.ibmcloud.com/vulnerabilities/62962	Third Party Advisory VDB Entry
26	https://exchange.xforce.ibmcloud.com/vulnerabilities/62962	Third Party Advisory VDB Entry
27	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12279	Tool Signature
28	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12279	Tool Signature

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-416	解放済みメモリの使用	https://cwe.mitre.org/data/definitions/416.html

構成2		以上	以下	より上	未満
cpe:2.3:a:microsoft:internet_explorer:7:::::::*
実行環境
1	cpe:2.3:o:microsoft:windows_server_2003:-:sp2::::::
2	cpe:2.3:o:microsoft:windows_server_2008:-:-::::::
3	cpe:2.3:o:microsoft:windows_server_2008:-:sp2::::::
4	cpe:2.3:o:microsoft:windows_vista:-:sp2::::::
5	cpe:2.3:o:microsoft:windows_vista:-:sp1::::::
6	cpe:2.3:o:microsoft:windows_xp:-:sp3::::::
7	cpe:2.3:o:microsoft:windows_xp:-:sp2:::professional::x64:

構成3		以上	以下	より上	未満
cpe:2.3:a:microsoft:internet_explorer:8:::::::*
実行環境
1	cpe:2.3:o:microsoft:windows_7:-:::::::*
2	cpe:2.3:o:microsoft:windows_server_2003:-:sp2::::::
3	cpe:2.3:o:microsoft:windows_server_2008:-:-::::::
4	cpe:2.3:o:microsoft:windows_server_2008:-:sp2::::::
5	cpe:2.3:o:microsoft:windows_server_2008:r2:::::::*
6	cpe:2.3:o:microsoft:windows_vista:-:sp1::::::
7	cpe:2.3:o:microsoft:windows_vista:-:sp2::::::
8	cpe:2.3:o:microsoft:windows_xp:-:sp2:::professional::x64:
9	cpe:2.3:o:microsoft:windows_xp:-:sp3::::::