Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MFCライブラリにバッファオーバーフローの脆弱性 - Windowsや多数アプリに影響か

Visual C++用クラスライブラリ「MFCライブラリ」の一部関数に脆弱性が見つかった。Windowsをはじめ、多くのアプリケーションに影響を及ぼしそうだ。

Visual C++用クラスライブラリ「Microsoft Foundation Classライブラリ」内の「FindFile()」関数に、ヒープバッファオーバーフローの脆弱性が見つかったもの。JVNによれば、「MFC 42ライブラリ」および「MFC 71ライブラリ」を利用しているアプリケーションが、攻撃を受けた場合、任意のコードが実行されたり、DoS攻撃を受けるおそれがあるという。

問題の関数が、ファイル検索に利用されていることから、WindowsやMicrosoft Visual Studioのほか、多くのアプリケーションで利用されている可能性がある。現時点で対策方法は公開されていない。

マイクロソフト
http://www.microsoft.com/japan/

JVN
http://jvn.jp/

(Security NEXT - 2007/09/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

VMwareのアクセス管理製品に深刻な脆弱性 - パッチは準備中
暗号資産取引所「Liquid」、DNSが改ざん被害 - 本人確認用データなど流出か
「Peatix」に不正アクセス - 最大677万件の個人情報が流出
政府、脱「暗号化zipファイル」検討へ - 意見募集で最多支持
「JSAC 2021」はオンライン開催に - 参加登録の受付を開始
教諭が入試応募者データを紛失、無断で設定変更して複製 - 東京都
メール送信ミスで顧客メアド流出 - フード関連サービス事業者
「税金還付を受ける権利があります」 - 偽国税庁に注意
独自の認定資格「認定脆弱性診断士」をスタート - GSX
取引先担当者情報が利用アプリ上で閲覧可能に - 日本郵便