NVD脆弱性詳細

CVE-2017-0029

概要	Microsoft Office 2010 SP2, Word 2010 SP2, Word 2013 RT SP1, and Word 2016 allow remote attackers to cause a denial of service (application hang) via a crafted Office document, aka "Microsoft Office Denial of Service Vulnerability."
公表日	2017年3月17日9:59
登録日	2021年1月26日13:10
最終更新日	2024年11月21日12:02

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://www.securityfocus.com/bid/96045	Third Party Advisory VDB Entry
2	http://www.securityfocus.com/bid/96045	Third Party Advisory VDB Entry
3	http://www.securitytracker.com/id/1038010
4	http://www.securitytracker.com/id/1038010
5	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0029	Patch Vendor Advisory
6	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0029	Patch Vendor Advisory

共通脆弱性一覧

JVN脆弱性情報

Microsoft Office 2010 および複数の Word 製品におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Microsoft Office 2010 および複数の Word 製品におけるサービス運用妨害 (DoS) の脆弱性
概要	Microsoft Office 2010 および複数の Word 製品には、サービス運用妨害 (アプリケーションハング) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のサービス拒否の脆弱性」と記載されています。
想定される影響	リモートの攻撃者により、巧妙に細工された Office ドキュメントを介して、サービス運用妨害 (アプリケーションハング) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2017年3月14日0:00
登録日	2017年3月22日16:10
最終更新日	2017年3月22日16:10

影響を受けるシステム

マイクロソフト

Microsoft Office 2010 SP2 (32 ビット版)

Microsoft Office 2010 SP2 (64 ビット版)

Microsoft Office 2016 for Mac

Microsoft Word 2016 (32 ビット版)

Microsoft Word 2016 (64 ビット版)

Microsoft Word 2010 SP2 (32 ビット版)

Microsoft Word 2010 SP2 (64 ビット版)

Microsoft Word 2013 RT SP1(3172464)

Microsoft Word 2013 SP1 (32 ビット版)

Microsoft Word 2013 SP1 (64 ビット版)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2017-0029	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0029
National Vulnerability Database (NVD)
2	CVE-2017-0029	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0029
Security TechCenter
3	CVE-2017-0029 \| Microsoft Office Denial of Service Vulnerability	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0029
セキュリティテックセンター
4	CVE-2017-0029 \| Microsoft Office のサービス拒否の脆弱性	https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-0029

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-284	https://cwe.mitre.org/data/definitions/284.html

ベンダー情報

No	名前	URL
Microsoft Security Bulletin
1	MS17-014	https://technet.microsoft.com/en-us/library/security/ms17-014.aspx
マイクロソフトセキュリティ情報
2	MS17-014	https://technet.microsoft.com/ja-jp/library/security/ms17-014.aspx

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Microsoft 製品の脆弱性対策について(2017年3月)	https://www.ipa.go.jp/security/ciadr/vul/20170315-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2017-0011	http://www.jpcert.or.jp/at/2017/at170011.html

変更履歴

No	変更内容	変更日
0	[2017年03月22日] 掲載	2018年2月17日10:37