製品・ソフトウェアに関する情報

JVN脆弱性詳細

Microsoft .NET Framework の JIT コンパイラにおけるアクセス制限を回避される脆弱性

タイトル	Microsoft .NET Framework の JIT コンパイラにおけるアクセス制限を回避される脆弱性
概要	Microsoft .NET Framework の JIT コンパイラは、IsJITOptimizerDisabled が false に設定されている場合、NULL 文字列に関連付けされる式を適切に処理しないため、アクセス制限を回避され、任意のコードを実行される脆弱性が存在します。
想定される影響	攻撃者により、巧妙に細工された XAML browser application (XBAP)、ASP.NET アプリケーション、または .NET Framework アプリケーションを介して、アクセス制限を回避され、任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年6月14日0:00
登録日	2011年6月24日10:05
最終更新日	2011年6月24日10:05

CVSS2.0 : 警告
スコア	5.1
ベクター	AV:N/AC:H/Au:N/C:P/I:P/A:P

影響を受けるシステム

マイクロソフト

Microsoft .NET Framework 2.0

Microsoft .NET Framework 3.5

Microsoft .NET Framework 3.5.1

Microsoft .NET Framework 4.0

Microsoft Windows 7 (x32)

Microsoft Windows 7 (x64)

Microsoft Windows Server 2003

Microsoft Windows Server 2003 (itanium)

Microsoft Windows Server 2003 (x64)

Microsoft Windows Server 2008 (itanium)

Microsoft Windows Server 2008 (x64)

Microsoft Windows Server 2008 (x86)

Microsoft Windows Server 2008 r2(itanium)

Microsoft Windows Server 2008 r2(x64)

Microsoft Windows Vista

Microsoft Windows Vista (x64)

Microsoft Windows XP (x64)

Microsoft Windows XP sp3

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-1271	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1271
National Vulnerability Database (NVD)
2	CVE-2011-1271	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-1271

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
Microsoft Security Bulletin
1	MS11-044	http://www.microsoft.com/technet/security/bulletin/MS11-044.mspx
マイクロソフトセキュリティ情報
2	MS11-044	http://www.microsoft.com/japan/technet/security/bulletin/MS11-044.mspx
富士通セキュリティ情報
3	TA11-165A	http://software.fujitsu.com/jp/security/vulnerabilities/ta11-165a.html
絵でみるセキュリティ情報
4	MS11-044e	http://www.microsoft.com/japan/security/bulletins/MS11-044e.mspx

その他

No	名前	URL
JPCERT 緊急報告
1	JPCERT-AT-2011-0016	https://www.jpcert.or.jp/at/2011/at110016.txt
JVN
2	JVNTA11-165A	http://jvn.jp/cert/JVNTA11-165A
Secunia Advisory
3	SA44899	http://secunia.com/advisories/44899
SecurityFocus
4	47834	http://www.securityfocus.com/bid/47834
SecurityTracker
5	1025641	http://www.securitytracker.com/id/1025641
US-CERT Cyber Security Alerts
6	SA11-165A	http://www.us-cert.gov/cas/alerts/SA11-165A.html
US-CERT Technical Cyber Security Alert
7	TA11-165A	http://www.us-cert.gov/cas/techalerts/TA11-165A.html
警察庁 @police
8	マイクロソフト社のセキュリティ修正プログラムについて(MS11-037,038,039,040,041,042,043,044,045,046,047,048,049,050,051,052)(2011年06月15日)	http://www.npa.go.jp/cyberpolice/#topics

変更履歴

No	変更内容	変更日
0	[2011年06月24日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-1271

概要	The JIT compiler in Microsoft .NET Framework 3.5 Gold and SP1, 3.5.1, and 4.0, when IsJITOptimizerDisabled is false, does not properly handle expressions related to null strings, which allows context-dependent attackers to bypass intended access restrictions, and consequently execute arbitrary code, in opportunistic circumstances by leveraging a crafted application, as demonstrated by (1) a crafted XAML browser application (aka XBAP), (2) a crafted ASP.NET application, or (3) a crafted .NET Framework application, aka ".NET Framework JIT Optimization Vulnerability."
公表日	2011年5月11日4:55
登録日	2021年1月28日16:38
最終更新日	2024年11月21日10:25

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:microsoft:.net_framework:4.0:::::::*
実行環境
1	cpe:2.3:o:microsoft:windows_2003_server::sp2::::::*
2	cpe:2.3:o:microsoft:windows_7:-:sp1:x86:::::*
3	cpe:2.3:o:microsoft:windows_7:-:::::::*
4	cpe:2.3:o:microsoft:windows_server_2003::sp2::::::*
5	cpe:2.3:o:microsoft:windows_server_2008::sp2:x64:::::
6	cpe:2.3:o:microsoft:windows_server_2008:::itanium:::::*
7	cpe:2.3:o:microsoft:windows_server_2008:::x32:::::*
8	cpe:2.3:o:microsoft:windows_server_2008:::x64:::::*
9	cpe:2.3:o:microsoft:windows_server_2008::sp2:x32:::::
10	cpe:2.3:o:microsoft:windows_server_2008:-:sp2:itanium:::::*
11	cpe:2.3:o:microsoft:windows_server_2008:r2::itanium:::::
12	cpe:2.3:o:microsoft:windows_server_2008:r2::x64:::::
13	cpe:2.3:o:microsoft:windows_vista::sp1::::::*
14	cpe:2.3:o:microsoft:windows_vista::sp2::::::*
15	cpe:2.3:o:microsoft:windows_xp::sp3::::::*
16	cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:::::*

構成2		以上	以下	より上	未満
cpe:2.3:a:microsoft:.net_framework:3.5.1:::::::*
実行環境
1	cpe:2.3:o:microsoft:windows_7:-:sp1:x86:::::*
2	cpe:2.3:o:microsoft:windows_7:-:::::::*
3	cpe:2.3:o:microsoft:windows_7:-:sp1:x64:::::*
4	cpe:2.3:o:microsoft:windows_server_2008:r2::itanium:::::
5	cpe:2.3:o:microsoft:windows_server_2008:r2::x64:::::

構成3		以上	以下	より上	未満
cpe:2.3:a:microsoft:.net_framework:2.0:sp2::::::
実行環境
1	cpe:2.3:o:microsoft:windows_2003_server::sp2::::::*
2	cpe:2.3:o:microsoft:windows_server_2003::sp2::::::*
3	cpe:2.3:o:microsoft:windows_server_2008::sp2:x64:::::
4	cpe:2.3:o:microsoft:windows_server_2008::sp2:x32:::::
5	cpe:2.3:o:microsoft:windows_server_2008:::x32:::::*
6	cpe:2.3:o:microsoft:windows_server_2008:::x64:::::*
7	cpe:2.3:o:microsoft:windows_server_2008:::itanium:::::*
8	cpe:2.3:o:microsoft:windows_server_2008:-:sp2:itanium:::::*
9	cpe:2.3:o:microsoft:windows_vista::sp1::::::*
10	cpe:2.3:o:microsoft:windows_vista::sp2::::::*
11	cpe:2.3:o:microsoft:windows_xp::sp3::::::*
12	cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:::::*

構成4		以上	以下	より上	未満
cpe:2.3:a:microsoft:.net_framework:3.5:sp1::::::
実行環境
1	cpe:2.3:o:microsoft:windows_2003_server::sp2::::::*
2	cpe:2.3:o:microsoft:windows_server_2003::sp2::::::*
3	cpe:2.3:o:microsoft:windows_server_2008::sp2:x64:::::
4	cpe:2.3:o:microsoft:windows_server_2008::sp2:x32:::::
5	cpe:2.3:o:microsoft:windows_server_2008:::x32:::::*
6	cpe:2.3:o:microsoft:windows_server_2008:::x64:::::*
7	cpe:2.3:o:microsoft:windows_server_2008:::itanium:::::*
8	cpe:2.3:o:microsoft:windows_server_2008:-:sp2:itanium:::::*
9	cpe:2.3:o:microsoft:windows_vista::sp1::::::*
10	cpe:2.3:o:microsoft:windows_vista::sp2::::::*
11	cpe:2.3:o:microsoft:windows_xp::sp3::::::*
12	cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:::::*

構成5		以上	以下	より上	未満
cpe:2.3:a:microsoft:.net_framework:2.0:sp1::::::
実行環境
1	cpe:2.3:o:microsoft:windows_server_2008:::x32:::::*
2	cpe:2.3:o:microsoft:windows_server_2008:::x64:::::*
3	cpe:2.3:o:microsoft:windows_server_2008:::itanium:::::*
4	cpe:2.3:o:microsoft:windows_vista::sp1::::::*

構成6		以上	以下	より上	未満
cpe:2.3:a:microsoft:.net_framework:3.5:::::::*
実行環境
1	cpe:2.3:o:microsoft:windows_2003_server::sp2::::::*
2	cpe:2.3:o:microsoft:windows_server_2003::sp2::::::*
3	cpe:2.3:o:microsoft:windows_server_2008:::itanium:::::*
4	cpe:2.3:o:microsoft:windows_server_2008:::x32:::::*
5	cpe:2.3:o:microsoft:windows_server_2008:::x64:::::*
6	cpe:2.3:o:microsoft:windows_vista::sp1::::::*
7	cpe:2.3:o:microsoft:windows_vista::sp2::::::*
8	cpe:2.3:o:microsoft:windows_xp::sp3::::::*
9	cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:::::*

構成1		以上	以下	より上	未満
cpe:2.3:a:microsoft:.net_framework:4.0:::::::*
実行環境
1	cpe:2.3:o:microsoft:windows_2003_server::sp2::::::*
2	cpe:2.3:o:microsoft:windows_7:-:sp1:x86:::::*
3	cpe:2.3:o:microsoft:windows_7:-:::::::*
4	cpe:2.3:o:microsoft:windows_server_2003::sp2::::::*
5	cpe:2.3:o:microsoft:windows_server_2008::sp2:x64:::::
6	cpe:2.3:o:microsoft:windows_server_2008:::itanium:::::*
7	cpe:2.3:o:microsoft:windows_server_2008:::x32:::::*
8	cpe:2.3:o:microsoft:windows_server_2008:::x64:::::*
9	cpe:2.3:o:microsoft:windows_server_2008::sp2:x32:::::
10	cpe:2.3:o:microsoft:windows_server_2008:-:sp2:itanium:::::*
11	cpe:2.3:o:microsoft:windows_server_2008:r2::itanium:::::
12	cpe:2.3:o:microsoft:windows_server_2008:r2::x64:::::
13	cpe:2.3:o:microsoft:windows_vista::sp1::::::*
14	cpe:2.3:o:microsoft:windows_vista::sp2::::::*
15	cpe:2.3:o:microsoft:windows_xp::sp3::::::*
16	cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:::::*

構成3		以上	以下	より上	未満
cpe:2.3:a:microsoft:.net_framework:2.0:sp2::::::
実行環境
1	cpe:2.3:o:microsoft:windows_2003_server::sp2::::::*
2	cpe:2.3:o:microsoft:windows_server_2003::sp2::::::*
3	cpe:2.3:o:microsoft:windows_server_2008::sp2:x64:::::
4	cpe:2.3:o:microsoft:windows_server_2008::sp2:x32:::::
5	cpe:2.3:o:microsoft:windows_server_2008:::x32:::::*
6	cpe:2.3:o:microsoft:windows_server_2008:::x64:::::*
7	cpe:2.3:o:microsoft:windows_server_2008:::itanium:::::*
8	cpe:2.3:o:microsoft:windows_server_2008:-:sp2:itanium:::::*
9	cpe:2.3:o:microsoft:windows_vista::sp1::::::*
10	cpe:2.3:o:microsoft:windows_vista::sp2::::::*
11	cpe:2.3:o:microsoft:windows_xp::sp3::::::*
12	cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:::::*

構成4		以上	以下	より上	未満
cpe:2.3:a:microsoft:.net_framework:3.5:sp1::::::
実行環境
1	cpe:2.3:o:microsoft:windows_2003_server::sp2::::::*
2	cpe:2.3:o:microsoft:windows_server_2003::sp2::::::*
3	cpe:2.3:o:microsoft:windows_server_2008::sp2:x64:::::
4	cpe:2.3:o:microsoft:windows_server_2008::sp2:x32:::::
5	cpe:2.3:o:microsoft:windows_server_2008:::x32:::::*
6	cpe:2.3:o:microsoft:windows_server_2008:::x64:::::*
7	cpe:2.3:o:microsoft:windows_server_2008:::itanium:::::*
8	cpe:2.3:o:microsoft:windows_server_2008:-:sp2:itanium:::::*
9	cpe:2.3:o:microsoft:windows_vista::sp1::::::*
10	cpe:2.3:o:microsoft:windows_vista::sp2::::::*
11	cpe:2.3:o:microsoft:windows_xp::sp3::::::*
12	cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:::::*

構成6		以上	以下	より上	未満
cpe:2.3:a:microsoft:.net_framework:3.5:::::::*
実行環境
1	cpe:2.3:o:microsoft:windows_2003_server::sp2::::::*
2	cpe:2.3:o:microsoft:windows_server_2003::sp2::::::*
3	cpe:2.3:o:microsoft:windows_server_2008:::itanium:::::*
4	cpe:2.3:o:microsoft:windows_server_2008:::x32:::::*
5	cpe:2.3:o:microsoft:windows_server_2008:::x64:::::*
6	cpe:2.3:o:microsoft:windows_vista::sp1::::::*
7	cpe:2.3:o:microsoft:windows_vista::sp2::::::*
8	cpe:2.3:o:microsoft:windows_xp::sp3::::::*
9	cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:::::*

No	URL	タグ
1	http://stackoverflow.com/questions/2135509/bug-only-occurring-when-compile-optimization-enabled/	Exploit
2	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-044
3	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12686
4	http://stackoverflow.com/questions/2135509/bug-only-occurring-when-compile-optimization-enabled/	Exploit
5	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12686
6	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-044