製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

Microsoft Windows XP の OLE オートメーションにおける任意のコードを実行される脆弱性

タイトル	Microsoft Windows XP の OLE オートメーションにおける任意のコードを実行される脆弱性
概要	Microsoft Windows XP の Object Linking and Embedding (OLE) オートメーションは、メモリの割り当てを適切に行わないため、任意のコードを実行される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「OLE オートメーションのリモートでコードが実行される脆弱性」と記載されています。
想定される影響	第三者により、巧妙に細工された RTF ドキュメントを介して、任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年2月12日0:00
登録日	2013年2月14日16:53
最終更新日	2013年5月21日14:57

CVSS2.0 : 危険
スコア	9.3
ベクター	AV:N/AC:M/Au:N/C:C/I:C/A:C

影響を受けるシステム

マイクロソフト

Microsoft Internet Explorer 9

Microsoft Windows XP sp3 SP3

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-1313	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1313
National Vulnerability Database (NVD)
2	CVE-2013-1313	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1313

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Microsoft Security Bulletin
1	MS13-020	https://technet.microsoft.com/en-us/security/bulletin/ms13-020
2	MS13-037	http://technet.microsoft.com/en-us/security/bulletin/ms13-037
TechNet Blogs
3	2013 年 5 月のセキュリティ情報 (月例) - MS13-037 〜 MS13-046	http://blogs.technet.com/b/jpsecurity/archive/2013/05/15/3572739.aspx
マイクロソフトセキュリティ情報
4	MS13-020	https://technet.microsoft.com/ja-jp/security/bulletin/ms13-020
5	MS13-037	http://technet.microsoft.com/ja-jp/security/bulletin/ms13-037
富士通セキュリティ情報
6	TA13-043B	http://software.fujitsu.com/jp/security/vulnerabilities/ta13-043b.html
7	TA13-134A	http://software.fujitsu.com/jp/security/vulnerabilities/ta13-134a.html

その他

No	名前	URL
IPA 緊急対策情報
1	Microsoft 製品の脆弱性対策について(5月)	http://www.ipa.go.jp/security/ciadr/vul/20130515-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2013-0009	http://www.jpcert.or.jp/at/2013/at130009.txt
3	JPCERT-AT-2013-0023	http://www.jpcert.or.jp/at/2013/at130023.txt
JVN
4	JVNTA13-043B	http://jvn.jp/cert/JVNTA13-043B/index.html
5	JVNTA13-134A	http://jvn.jp/cert/JVNTA13-134A
US-CERT Technical Cyber Security Alert
6	TA13-043B	http://www.us-cert.gov/cas/techalerts/TA13-043B.html
7	TA13-134A	http://www.us-cert.gov/cas/techalerts/TA13-134A.html
警察庁 @police
8	マイクロソフト社のセキュリティ修正プログラムについて(MS13-009,010,011,012,013,014,015,016,017,018,019,020)(2013年02月13日)	http://www.npa.go.jp/cyberpolice/topics/?seq=10775
9	マイクロソフト社のセキュリティ修正プログラムについて(MS13-037,038,039,040,041,042,043,044,045,046)(2013年05月15日)	http://www.npa.go.jp/cyberpolice/topics/?seq=11482

変更履歴

No	変更内容	変更日
0	[2013年02月14日] 掲載 [2013年05月16日] 影響を受けるシステム：マイクロソフト (MS13-037) の情報を追加ベンダ情報：マイクロソフト (MS13-037) を追加ベンダ情報：マイクロソフト (2013 年 5 月のセキュリティ情報 (月例) - MS13-037 〜 MS13-046) を追加 [2013年05月21日] ベンダ情報：富士通 (TA13-134A) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-1313

概要	Object Linking and Embedding (OLE) Automation in Microsoft Windows XP SP3 does not properly allocate memory, which allows remote attackers to execute arbitrary code via a crafted RTF document, aka "OLE Automation Remote Code Execution Vulnerability."
公表日	2013年2月13日21:04
登録日	2021年1月26日15:35
最終更新日	2024年11月21日10:49

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:o:microsoft:windows_xp::sp3::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://www.us-cert.gov/cas/techalerts/TA13-043B.html		US Government Resource
2	http://www.us-cert.gov/cas/techalerts/TA13-043B.html		US Government Resource
3	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-020
4	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-020
5	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-037
6	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-037
7	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16385
8	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16385

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html