製品・ソフトウェアに関する情報

JVN脆弱性詳細

Microsoft Internet Explorer 9 から 11 におけるプロセスメモリから重要な情報を取得される脆弱性

タイトル	Microsoft Internet Explorer 9 から 11 におけるプロセスメモリから重要な情報を取得される脆弱性
概要	Microsoft Internet Explorer 9 から 11 には、プロセスメモリから重要な情報を取得される脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer の情報漏えいの脆弱性」と記載されています。本脆弱性は、CVE-2017-0008 および CVE-2017-0009 とは異なる脆弱性です。
想定される影響	リモートの攻撃者により、巧妙に細工された Web サイトを介して、プロセスメモリから重要な情報を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2017年3月14日0:00
登録日	2017年3月21日16:15
最終更新日	2017年3月21日16:15

影響を受けるシステム

マイクロソフト

Microsoft Internet Explorer 10

Microsoft Internet Explorer 11

Microsoft Internet Explorer 11 (Windows 10)

Microsoft Internet Explorer 9

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2017-0059	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0059
National Vulnerability Database (NVD)
2	CVE-2017-0059	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0059
Security TechCenter
3	CVE-2017-0059 \| Internet Explorer Information Disclosure Vulnerability	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0059
セキュリティテックセンター
4	CVE-2017-0059 \| Internet Explorer の情報漏えいの脆弱性	https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2017-0059

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	名前	URL
Microsoft Security Bulletin
1	MS17-006	https://technet.microsoft.com/en-us/library/security/ms17-006.aspx
マイクロソフトセキュリティ情報
2	MS17-006	https://technet.microsoft.com/ja-jp/library/security/ms17-006.aspx

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Microsoft 製品の脆弱性対策について(2017年3月)	https://www.ipa.go.jp/security/ciadr/vul/20170315-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2017-0011	http://www.jpcert.or.jp/at/2017/at170011.html

変更履歴

No	変更内容	変更日
0	[2017年03月21日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2017-0059

概要	Microsoft Internet Explorer 9 through 11 allow remote attackers to obtain sensitive information from process memory via a crafted web site, aka "Internet Explorer Information Disclosure Vulnerability." This vulnerability is different from those described in CVE-2017-0008 and CVE-2017-0009.
概要	Microsoft Internet Explorer 9 hasta la versión 11 permiten a atacantes remotos obtener información sensible de la memoria de proceso a través de un sitio web manipulado, vulnerabilidad también conocida como "Internet Explorer Information Disclosure Vulnerability". Esta vulnerabilidad es distinta de aquellas descritas en CVE-2017-0008 y CVE-2017-0009.
公表日	2017年3月17日9:59
登録日	2021年1月26日13:10
最終更新日	2026年4月22日22:49

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:microsoft:internet_explorer:9:::::::*
cpe:2.3:a:microsoft:internet_explorer:10:::::::*
cpe:2.3:a:microsoft:internet_explorer:11:-::::::

構成2		以上	以下	より上	未満

関連情報、対策とツール

No	URL	refsource
1	http://www.securityfocus.com/bid/96645	secure@microsoft.com
2	http://www.securitytracker.com/id/1038008	secure@microsoft.com
3	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0059	secure@microsoft.com
4	https://www.exploit-db.com/exploits/41661/	secure@microsoft.com
5	https://www.exploit-db.com/exploits/42354/	secure@microsoft.com
6	https://www.exploit-db.com/exploits/43125/	secure@microsoft.com
7	http://www.securityfocus.com/bid/96645	af854a3a-2127-422b-91ae-364da2661108
8	http://www.securitytracker.com/id/1038008	af854a3a-2127-422b-91ae-364da2661108
9	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0059	af854a3a-2127-422b-91ae-364da2661108
10	https://www.exploit-db.com/exploits/41661/	af854a3a-2127-422b-91ae-364da2661108
11	https://www.exploit-db.com/exploits/42354/	af854a3a-2127-422b-91ae-364da2661108
12	https://www.exploit-db.com/exploits/43125/	af854a3a-2127-422b-91ae-364da2661108
13	https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-0059	134c704f-9b21-4f2e-91b3-4a467353bcc0

共通脆弱性一覧