Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「MS09-024」は2年近く前にIPA経由で報告した脆弱性 - フォティーンフォティがアドバイザリ

フォティーンフォティ技術研究所は、マイクロソフトが6月10日に公開した「Microsoft Worksコンバータ」の脆弱性についてアドバイザリを公表した。

問題の脆弱性は、「Worksコンバータ」のフォント処理にスタックベースのバッファオーバフローの脆弱性が含まれているもの。細工されたWorksファイルを、同コンバータを利用してOfficeで開くと任意のコードが実行される可能性がある。

問題の脆弱性は同社の鵜飼裕司氏が発見し、2007年8月に情報処理推進機構(IPA)を通じて報告していたものだという。マイクロソフトでは、脆弱性の悪用は確認していないとしているが、最大深刻度「高」としており、セキュリティ更新プログラムの提供を開始している。

フォティーンフォティ技術研究所
http://www.fourteenforty.jp/

(Security NEXT - 2009/06/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

「OpenSSL」にサービス拒否の脆弱性 - 次期更新で修正予定
「Node.js」にコマンドインジェクションの脆弱性 - Windows環境に影響
「Chrome」に3件の脆弱性 - アップデートが公開
ビデオ会議サービス「Zoom」のクライアントソフトに脆弱性
MS、4月の月例パッチで脆弱性147件に対応 - 1件は悪用済み
「WordPress 6.5.2」が公開 - XSS脆弱性を修正
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正
Adobe、9製品にアップデート - 3製品に「クリティカル」の脆弱性
「FortiOS」に3件の脆弱性 - アップデートにて修正
WP向けeラーニングプラグインに再度深刻な脆弱性が判明