製品・ソフトウェアに関する情報

JVN脆弱性詳細

複数の Microsoft 製品の SBE.dll における権限昇格の脆弱性

タイトル	複数の Microsoft 製品の SBE.dll における権限昇格の脆弱性
概要	複数の Microsoft 製品の Stream Buffer Engine 内にある SBE.dll は、Digital Video Recording (.dvr-ms) ファイルの構文解析を適切に行わないため、任意のコードを実行される脆弱性が存在します。
想定される影響	第三者により、巧妙に細工されたファイルを介して、任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年3月8日0:00
登録日	2011年4月6日16:53
最終更新日	2011年4月6日16:53

影響を受けるシステム

マイクロソフト

Microsoft Windows 7 (x32)

Microsoft Windows 7 (x64)

Microsoft Windows Vista

Microsoft Windows Vista (x64)

Microsoft Windows XP

Microsoft Windows XP (x64)

Microsoft Windows XP sp3

Windows Media Center TV Pack for Windows Vista, 32-bit editions

Windows Media Center TV Pack for Windows Vista, 64-bit editions

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-0042	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0042
National Vulnerability Database (NVD)
2	CVE-2011-0042	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0042

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	名前	URL
Microsoft Security Advisory
1	2269637	http://www.microsoft.com/technet/security/advisory/2269637.mspx
Microsoft Security Bulletin
2	MS11-015	http://www.microsoft.com/technet/security/bulletin/MS11-015.mspx
マイクロソフトセキュリティアドバイザリ
3	2269637	http://www.microsoft.com/japan/technet/security/advisory/2269637.mspx
マイクロソフトセキュリティ情報
4	MS11-015	http://www.microsoft.com/japan/technet/security/bulletin/MS11-015.mspx
富士通セキュリティ情報
5	TA10-238a	http://software.fujitsu.com/jp/security/vulnerabilities/ta10-238a.html
6	TA11-067a	http://software.fujitsu.com/jp/security/vulnerabilities/ta11-067a.html
絵でみるセキュリティ情報
7	MS11-015e	http://www.microsoft.com/japan/security/bulletins/MS11-015e.mspx

その他

No	名前	URL
JPCERT 緊急報告
1	JPCERT-AT-2011-0006	http://www.jpcert.or.jp/at/2011/at110006.txt
JVN
2	JVNTA10-238A	http://jvn.jp/cert/JVNTA10-238A
3	JVNTA11-067A	http://jvn.jp/cert/JVNTA11-067A
JVN Status Tracking Notes
4	JVNTR-2010-23	http://jvn.jp/tr/JVNTR-2010-23
OPEN SOURCE VULNERABILITY DATABASE (OSVDB)
5	71016	http://osvdb.org/71016
Secunia Advisory
6	SA43626	http://secunia.com/advisories/43626
SecurityFocus
7	46680	http://www.securityfocus.com/bid/46680
SecurityTracker
8	1025169	http://www.securitytracker.com/id?1025169
US-CERT Cyber Security Alerts
9	SA11-067A	http://www.us-cert.gov/cas/alerts/SA11-067A.html
US-CERT Technical Cyber Security Alert
10	TA10-238A	http://www.us-cert.gov/cas/techalerts/TA10-238A.html
11	TA11-067A	http://www.us-cert.gov/cas/techalerts/TA11-067A.html
VUPEN Security
12	VUPEN/ADV-2011-0615	http://www.vupen.com/english/advisories/2011/0615
警察庁 @police
13	マイクロソフト社のセキュリティ修正プログラムについて(MS11-015,016,017)	http://www.npa.go.jp/cyberpolice/#topics

変更履歴

No	変更内容	変更日
0	[2011年04月06日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-0042

概要	SBE.dll in the Stream Buffer Engine in Windows Media Player and Windows Media Center in Microsoft Windows XP SP2 and SP3, Windows XP Media Center Edition 2005 SP3, Windows Vista SP1 and SP2, Windows 7 Gold and SP1, and Windows Media Center TV Pack for Windows Vista does not properly parse Digital Video Recording (.dvr-ms) files, which allows remote attackers to execute arbitrary code via a crafted file, aka "DVR-MS Vulnerability."
公表日	2011年3月10日8:00
登録日	2021年1月28日16:37
最終更新日	2024年11月21日10:23

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:microsoft:windows_xp::sp2:x64:::::
cpe:2.3:o:microsoft:windows_7:-:sp1:x86:::::*
cpe:2.3:o:microsoft:windows_7:-:::::::*
cpe:2.3:o:microsoft:windows_xp::sp3::::::*
cpe:2.3:o:microsoft:windows_vista::sp1::::::*
cpe:2.3:o:microsoft:windows_7:-:sp1:x64:::::*
cpe:2.3:o:microsoft:windows_vista::sp2::::::*
cpe:2.3:a:microsoft:windows_xp_media_center:2005:sp3::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:microsoft:windows_media_center_tv_pack::::::::
cpe:2.3:o:microsoft:windows_vista:::x64:::::*
cpe:2.3:o:microsoft:windows_vista:::x32:::::*

構成1	以上	以下	より上	未満
cpe:2.3:o:microsoft:windows_xp::sp2:x64:::::
cpe:2.3:o:microsoft:windows_7:-:sp1:x86:::::*
cpe:2.3:o:microsoft:windows_7:-:::::::*
cpe:2.3:o:microsoft:windows_xp::sp3::::::*
cpe:2.3:o:microsoft:windows_vista::sp1::::::*
cpe:2.3:o:microsoft:windows_7:-:sp1:x64:::::*
cpe:2.3:o:microsoft:windows_vista::sp2::::::*
cpe:2.3:a:microsoft:windows_xp_media_center:2005:sp3::::::