JVNTA05-193A
Microsoft Windows、Internet Explorer および Word における脆弱性

Microsoft から 2005年 7月のセキュリティ情報が発行されました。
今回の内容には Windows、Internet Explorer、Office製品に関する脆弱性に対する修正が含まれています。
その中には, 遠隔から第三者が任意のコードを実行できる脆弱性も含まれています。

本情報には 3つの脆弱性に関する情報が含まれています。
1. US-CERT Vulnerability Note VU#218621
Microsoft Word buffer overflow in font processing routine

2. US-CERT Vulnerability Note VU#720742
Microsoft Color Management Module buffer overflow during profile tag validation

3. US-CERT Vulnerability Note VU#939605
JVIEW Profiler (javaprxy.dll) COM object contains an unspecified vulnerability

このうち、US-CERT Vulnerability Note VU#939605 に関する攻撃活動が観測されているという情報がUS-CERT Current Activity に掲載されています(2005年7月14日現在、下記の参考情報を参照)。

また、US-CERT Vulnerability Note VU#720742 に関しては、マイクロソフト社によると、この脆弱性が悪用されたという報告を受けているという情報が掲載されています(下記の参考情報を参照）。

• ベンダーの提供する情報をご確認ください
  
  

遠隔の第三者が、ログインしているユーザの権限で任意のコードを実行できる可能性があります。