製品・ソフトウェアに関する情報

JVN脆弱性詳細

複数の Microsoft Windows 製品の Scripting Runtime オブジェクトライブラリにおける任意のコードを実行される脆弱性

タイトル	複数の Microsoft Windows 製品の Scripting Runtime オブジェクトライブラリにおける任意のコードを実行される脆弱性
概要	複数の Microsoft Windows 製品の Scripting Runtime オブジェクトライブラリには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Scripting Runtime オブジェクトライブラリの解放後使用 (Use-After-Free) の脆弱性」と記載されています。
想定される影響	第三者により、Internet Explorer を使用して訪れた巧妙に細工された Web サイトを介して、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年12月10日0:00
登録日	2013年12月12日16:32
最終更新日	2013年12月12日16:32

CVSS2.0 : 危険
スコア	9.3
ベクター	AV:N/AC:M/Au:N/C:C/I:C/A:C

影響を受けるシステム

マイクロソフト

Microsoft Windows 7 (x32) SP1 (Windows Script 5.8)

Microsoft Windows 7 (x64) SP1 (Windows Script 5.8)

Microsoft Windows 8 for 32-bit Systems (Windows Script 5.8)

Microsoft Windows 8 for x64-Based Systems (Windows Script 5.8)

Microsoft Windows 8.1 for 32-bit Systems (Windows Script 5.8)

Microsoft Windows 8.1 for x64-based Systems (Windows Script 5.8)

Microsoft Windows RT (Windows Script 5.8)

Microsoft Windows RT 8.1 (Windows Script 5.8)

Microsoft Windows Server 2012 (Server Core インストール) (Windows Script 5.8)

Microsoft Windows Server 2012 (Windows Script 5.8)

Microsoft Windows Server 2012 R2 (Windows Script 5.8)

Microsoft Windows Server 2012 R2(Server Core インストール) (Windows Script 5.8)

Microsoft Windows Server 2003 (itanium) SP2 (Windows Script 5.6)

Microsoft Windows Server 2003 (itanium) SP2 (Windows Script 5.7)

Microsoft Windows Server 2003 (x64) SP2 (Windows Script 5.6)

Microsoft Windows Server 2003 (x64) SP2 (Windows Script 5.7)

Microsoft Windows Server 2003 SP2 (Windows Script 5.6)

Microsoft Windows Server 2003 SP2 (Windows Script 5.7)

Microsoft Windows Server 2008 (itanium) SP2 (Windows Script 5.7)

Microsoft Windows Server 2008 (x64) SP2 (Server Core インストール) (Windows Script 5.7)

Microsoft Windows Server 2008 (x64) SP2 (Windows Script 5.7)

Microsoft Windows Server 2008 (x86) SP2 (Server Core インストール) (Windows Script 5.7)

Microsoft Windows Server 2008 (x86) SP2 (Windows Script 5.7)

Microsoft Windows Server 2008 r2(itanium) SP1 (Windows Script 5.8)

Microsoft Windows Server 2008 r2(x64) SP1 (Server Core インストール) (Windows Script 5.8)

Microsoft Windows Server 2008 r2(x64) SP1 (Windows Script 5.8)

Microsoft Windows Vista (x64) SP2 (Windows Script 5.7)

Microsoft Windows Vista SP2 (Windows Script 5.7)

Microsoft Windows XP (x64) SP2 (Windows Script 5.6)

Microsoft Windows XP (x64) SP2 (Windows Script 5.7)

Microsoft Windows XP sp3 SP3 (Windows Script 5.7)

Windows Script 5.6

Windows Script 5.7

Windows Script 5.8

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-5056	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5056
National Vulnerability Database (NVD)
2	CVE-2013-5056	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-5056

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Microsoft Security Bulletin
1	MS13-099	https://technet.microsoft.com/en-us/security/bulletin/ms13-099
Security Research and Defense Blog
2	Assessing risk for the December 2013 security updates	http://blogs.technet.com/b/srd/archive/2013/12/10/assessing-risk-for-the-december-2013-security-updates.aspx
マイクロソフトセキュリティ情報
3	MS13-099	https://technet.microsoft.com/ja-jp/security/bulletin/ms13-099

その他

No	名前	URL
IPA 緊急対策情報
1	Microsoft 製品の脆弱性対策について(12月)	http://www.ipa.go.jp/security/ciadr/vul/20131211-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2013-0047	http://www.jpcert.or.jp/at/2013/at130047.html
警察庁 @police
3	マイクロソフト社のセキュリティ修正プログラムについて(MS13-096,097,098,099,100,101,102,103,104,105,106)	http://www.npa.go.jp/cyberpolice/topics/?seq=12747

変更履歴

No	変更内容	変更日
0	[2013年12月12日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-5056

概要	Use-after-free vulnerability in the Scripting Runtime Object Library in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site that is visited with Internet Explorer, aka "Use-After-Free Vulnerability in Microsoft Scripting Runtime Object Library."
公表日	2013年12月11日9:55
登録日	2021年1月26日15:44
最終更新日	2024年11月21日10:56

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:::::x64:*
cpe:2.3:o:microsoft:windows_server_2012:r2:::::::*
cpe:2.3:o:microsoft:windows_rt:-:::::::*
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:::::itanium:*
cpe:2.3:o:microsoft:windows_8.1:-:::::::*
cpe:2.3:o:microsoft:windows_server_2008:-:sp2::::::
cpe:2.3:o:microsoft:windows_xp::sp3::::::*
cpe:2.3:o:microsoft:windows_7:-:sp1::::::
cpe:2.3:o:microsoft:windows_rt_8.1:-:::::::*
cpe:2.3:o:microsoft:windows_vista:-:sp2::::::
cpe:2.3:o:microsoft:windows_8:-:::::::*
cpe:2.3:o:microsoft:windows_server_2012:-:::::::*
cpe:2.3:o:microsoft:windows_server_2003:-:sp2::::::
cpe:2.3:o:microsoft:windows_xp:-:sp2:::professional:::*

構成1	以上	以下	より上	未満
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:::::x64:*
cpe:2.3:o:microsoft:windows_server_2012:r2:::::::*
cpe:2.3:o:microsoft:windows_rt:-:::::::*
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:::::itanium:*
cpe:2.3:o:microsoft:windows_8.1:-:::::::*
cpe:2.3:o:microsoft:windows_server_2008:-:sp2::::::
cpe:2.3:o:microsoft:windows_xp::sp3::::::*
cpe:2.3:o:microsoft:windows_7:-:sp1::::::
cpe:2.3:o:microsoft:windows_rt_8.1:-:::::::*
cpe:2.3:o:microsoft:windows_vista:-:sp2::::::
cpe:2.3:o:microsoft:windows_8:-:::::::*
cpe:2.3:o:microsoft:windows_server_2012:-:::::::*
cpe:2.3:o:microsoft:windows_server_2003:-:sp2::::::
cpe:2.3:o:microsoft:windows_xp:-:sp2:::professional:::*

No	URL	refsource	タグ
1	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-099		Patch Vendor Advisory
2	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-099		Patch Vendor Advisory