NVD脆弱性詳細

CVE-2006-3351

概要	Buffer overflow in Windows Explorer (explorer.exe) on Windows XP and 2003 allows user-assisted attackers to cause a denial of service (repeated crash) and possibly execute arbitrary code via a .url file with an InternetShortcut tag containing a long URL and a large number of "file:" specifiers.
公表日	2006年7月6日10:05
登録日	2021年1月29日15:40
最終更新日	2018年10月19日1:46

CVSS2.0 : MEDIUM
スコア	5.4
ベクター	AV:N/AC:H/Au:N/C:N/I:N/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	高
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	はい

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:microsoft:windows_2003_server:3.1.0.3270:::::::*
cpe:2.3:o:microsoft:windows_2003_server:64-bit:::::::*
cpe:2.3:o:microsoft:windows_2003_server:datacenter_64-bit:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:datacenter_64-bit:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:datacenter_edition:::::::*
cpe:2.3:o:microsoft:windows_2003_server:datacenter_edition:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:datacenter_edition:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:datacenter_edition_64-bit:::::::*
cpe:2.3:o:microsoft:windows_2003_server:datacenter_edition_64-bit:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:datacenter_edition_64-bit:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise::64-bit:::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise_64-bit:::::::*
cpe:2.3:o:microsoft:windows_2003_server:enterprise_64-bit:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise_64-bit:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise_edition:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise_edition:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise_edition_64-bit:::::::*
cpe:2.3:o:microsoft:windows_2003_server:enterprise_edition_64-bit:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise_edition_64-bit:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:itanium:::::::*
cpe:2.3:o:microsoft:windows_2003_server:r2:::::::*
cpe:2.3:o:microsoft:windows_2003_server:r2::64-bit:::::
cpe:2.3:o:microsoft:windows_2003_server:r2::datacenter_64-bit:::::
cpe:2.3:o:microsoft:windows_2003_server:r2:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:r2:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:sp1:::::::*
cpe:2.3:o:microsoft:windows_2003_server:sp1::enterprise:::::
cpe:2.3:o:microsoft:windows_2003_server:sp1::itanium:::::
cpe:2.3:o:microsoft:windows_2003_server:standard:::::::*
cpe:2.3:o:microsoft:windows_2003_server:standard::64-bit:::::
cpe:2.3:o:microsoft:windows_2003_server:standard:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:standard:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:standard_64-bit:::::::*
cpe:2.3:o:microsoft:windows_2003_server:web:::::::*
cpe:2.3:o:microsoft:windows_2003_server:web:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:web:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_xp:::64-bit:::::*
cpe:2.3:o:microsoft:windows_xp:::embedded:::::*
cpe:2.3:o:microsoft:windows_xp:::home:::::*
cpe:2.3:o:microsoft:windows_xp:::media_center:::::*
cpe:2.3:o:microsoft:windows_xp::gold::::::*
cpe:2.3:o:microsoft:windows_xp::gold:home:::::
cpe:2.3:o:microsoft:windows_xp::gold:professional:::::
cpe:2.3:o:microsoft:windows_xp::sp1:64-bit:::::
cpe:2.3:o:microsoft:windows_xp::sp1:embedded:::::
cpe:2.3:o:microsoft:windows_xp::sp1:home:::::
cpe:2.3:o:microsoft:windows_xp::sp1:media_center:::::
cpe:2.3:o:microsoft:windows_xp::sp1:tablet_pc:::::
cpe:2.3:o:microsoft:windows_xp::sp2:home:::::
cpe:2.3:o:microsoft:windows_xp::sp2:media_center:::::
cpe:2.3:o:microsoft:windows_xp::sp2:tablet_pc:::::
cpe:2.3:o:microsoft:windows_xp:ibm_oem_version:::::::*
cpe:2.3:o:microsoft:windows_xp:ibm_oem_version:sp1::::::

関連情報、対策とツール

No	URL	refsource	タグ
1	http://securityreason.com/securityalert/1186	SREASON
2	http://www.securityfocus.com/archive/1/439153/100/0/threaded	BUGTRAQ
3	http://www.securityfocus.com/archive/1/439660/100/200/threaded	BUGTRAQ
4	http://www.securityfocus.com/bid/18838	BID	Exploit
5	https://exchange.xforce.ibmcloud.com/vulnerabilities/27567	XF

共通脆弱性一覧

JVN脆弱性情報

Windows XP および 2003 におけるバッファオーバーフローの脆弱性

タイトル	Windows XP および 2003 におけるバッファオーバーフローの脆弱性
概要	Windows XP および 2003 には、バッファオーバーフローの脆弱性が存在します。
想定される影響	攻撃者により、サービス運用妨害 (DoS) 状態にされる、および任意のコードを実行される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2006年7月6日0:00
登録日	2014年3月11日17:43
最終更新日	2014年3月11日17:43

影響を受けるシステム

マイクロソフト

Microsoft Windows Server 2003

Microsoft Windows XP sp3

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2006-3351	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3351
National Vulnerability Database (NVD)
2	CVE-2006-3351	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2006-3351

変更履歴

No	変更内容	変更日
0	[2014年03月11日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:o:microsoft:windows_2003_server:3.1.0.3270:::::::*
cpe:2.3:o:microsoft:windows_2003_server:64-bit:::::::*
cpe:2.3:o:microsoft:windows_2003_server:datacenter_64-bit:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:datacenter_64-bit:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:datacenter_edition:::::::*
cpe:2.3:o:microsoft:windows_2003_server:datacenter_edition:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:datacenter_edition:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:datacenter_edition_64-bit:::::::*
cpe:2.3:o:microsoft:windows_2003_server:datacenter_edition_64-bit:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:datacenter_edition_64-bit:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise::64-bit:::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise_64-bit:::::::*
cpe:2.3:o:microsoft:windows_2003_server:enterprise_64-bit:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise_64-bit:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise_edition:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise_edition:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise_edition_64-bit:::::::*
cpe:2.3:o:microsoft:windows_2003_server:enterprise_edition_64-bit:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:enterprise_edition_64-bit:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:itanium:::::::*
cpe:2.3:o:microsoft:windows_2003_server:r2:::::::*
cpe:2.3:o:microsoft:windows_2003_server:r2::64-bit:::::
cpe:2.3:o:microsoft:windows_2003_server:r2::datacenter_64-bit:::::
cpe:2.3:o:microsoft:windows_2003_server:r2:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:r2:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:sp1:::::::*
cpe:2.3:o:microsoft:windows_2003_server:sp1::enterprise:::::
cpe:2.3:o:microsoft:windows_2003_server:sp1::itanium:::::
cpe:2.3:o:microsoft:windows_2003_server:standard:::::::*
cpe:2.3:o:microsoft:windows_2003_server:standard::64-bit:::::
cpe:2.3:o:microsoft:windows_2003_server:standard:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:standard:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_2003_server:standard_64-bit:::::::*
cpe:2.3:o:microsoft:windows_2003_server:web:::::::*
cpe:2.3:o:microsoft:windows_2003_server:web:sp1::::::
cpe:2.3:o:microsoft:windows_2003_server:web:sp1_beta_1::::::
cpe:2.3:o:microsoft:windows_xp:::64-bit:::::*
cpe:2.3:o:microsoft:windows_xp:::embedded:::::*
cpe:2.3:o:microsoft:windows_xp:::home:::::*
cpe:2.3:o:microsoft:windows_xp:::media_center:::::*
cpe:2.3:o:microsoft:windows_xp::gold::::::*
cpe:2.3:o:microsoft:windows_xp::gold:home:::::
cpe:2.3:o:microsoft:windows_xp::gold:professional:::::
cpe:2.3:o:microsoft:windows_xp::sp1:64-bit:::::
cpe:2.3:o:microsoft:windows_xp::sp1:embedded:::::
cpe:2.3:o:microsoft:windows_xp::sp1:home:::::
cpe:2.3:o:microsoft:windows_xp::sp1:media_center:::::
cpe:2.3:o:microsoft:windows_xp::sp1:tablet_pc:::::
cpe:2.3:o:microsoft:windows_xp::sp2:home:::::
cpe:2.3:o:microsoft:windows_xp::sp2:media_center:::::
cpe:2.3:o:microsoft:windows_xp::sp2:tablet_pc:::::
cpe:2.3:o:microsoft:windows_xp:ibm_oem_version:::::::*
cpe:2.3:o:microsoft:windows_xp:ibm_oem_version:sp1::::::