製品・ソフトウェアに関する情報

JVN脆弱性詳細

Microsoft Forefront Threat Management Gateway (TMG) 2010 クライアントの NSPLookupServiceNext 関数における任意のコードを実行される脆弱性

タイトル	Microsoft Forefront Threat Management Gateway (TMG) 2010 クライアントの NSPLookupServiceNext 関数における任意のコードを実行される脆弱性
概要	Microsoft Forefront Threat Management Gateway (TMG) 2010 クライアントの NSPLookupServiceNext 関数には、任意のコードを実行される脆弱性が存在します。
想定される影響	第三者により、任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年6月14日0:00
登録日	2011年6月23日11:30
最終更新日	2011年6月23日11:30

影響を受けるシステム

マイクロソフト

Microsoft Forefront Threat Management Gateway 2010 Client

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-1889	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1889
National Vulnerability Database (NVD)
2	CVE-2011-1889	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-1889

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Microsoft Security Bulletin
1	MS11-040	http://www.microsoft.com/technet/security/bulletin/MS11-040.mspx
マイクロソフトセキュリティ情報
2	MS11-040	http://www.microsoft.com/japan/technet/security/bulletin/MS11-040.mspx
富士通セキュリティ情報
3	TA11-165A	http://software.fujitsu.com/jp/security/vulnerabilities/ta11-165a.html
絵でみるセキュリティ情報
4	MS11-040e	http://www.microsoft.com/japan/security/bulletins/MS11-040e.mspx

その他

No	名前	URL
JPCERT 緊急報告
1	JPCERT-AT-2011-0016	https://www.jpcert.or.jp/at/2011/at110016.txt
JVN
2	JVNTA11-165A	http://jvn.jp/cert/JVNTA11-165A
Secunia Advisory
3	SA44857	http://secunia.com/advisories/44857
SecurityFocus
4	48181	http://www.securityfocus.com/bid/48181
SecurityTracker
5	1025637	http://www.securitytracker.com/id/1025637
US-CERT Cyber Security Alerts
6	SA11-165A	http://www.us-cert.gov/cas/alerts/SA11-165A.html
US-CERT Technical Cyber Security Alert
7	TA11-165A	http://www.us-cert.gov/cas/techalerts/TA11-165A.html
警察庁 @police
8	マイクロソフト社のセキュリティ修正プログラムについて(MS11-037,038,039,040,041,042,043,044,045,046,047,048,049,050,051,052)(2011年06月15日)	http://www.npa.go.jp/cyberpolice/#topics

変更履歴

No	変更内容	変更日
0	[2011年06月23日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-1889

概要	The NSPLookupServiceNext function in the client in Microsoft Forefront Threat Management Gateway (TMG) 2010 allows remote attackers to execute arbitrary code via vectors involving unspecified requests, aka "TMG Firewall Client Memory Corruption Vulnerability."
公表日	2011年6月17日5:55
登録日	2021年1月28日16:38
最終更新日	2024年11月21日10:27

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:microsoft:forefront_threat_management_gateway:2010:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://secunia.com/advisories/44857	Broken Link
2	http://www.securityfocus.com/bid/48181	Broken Link Third Party Advisory VDB Entry
3	http://www.securitytracker.com/id?1025637	Broken Link Third Party Advisory VDB Entry
4	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-040	Patch Vendor Advisory
5	https://exchange.xforce.ibmcloud.com/vulnerabilities/67736	Third Party Advisory VDB Entry
6	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12642	Broken Link
7	http://secunia.com/advisories/44857	Broken Link
8	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12642	Broken Link
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/67736	Third Party Advisory VDB Entry
10	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-040	Patch Vendor Advisory
11	http://www.securitytracker.com/id?1025637	Broken Link Third Party Advisory VDB Entry
12	http://www.securityfocus.com/bid/48181	Broken Link Third Party Advisory VDB Entry

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html