JVNTA13-015A: Microsoft 製品における CVE-2012-4792 に対するアップデート

Microsoft から CVE-2012-4792 に対するセキュリティ更新プログラムが公開されました。

Microsoft から CVE-2012-4792 に対する Microsoft Internet Explorer 向けのセキュリティ更新プログラムが公開されました。

細工された HTML ドキュメントや Office ファイル等を閲覧することで、任意のコードが実行される可能性があります。

アップデートする
Microsoft が提供する情報をもとにアップデートを行ってください。

ワークアラウンドを実施する
本脆弱性を修正するセキュリティアップデートが提供されるまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

ベンダ	リンク
Microsoft	マイクロソフトセキュリティアドバイザリ (2794220): Internet Explorer の脆弱性により、リモートでコードが実行される
	マイクロソフトセキュリティ情報 MS13-008 - 緊急
	Microsoft Update
	Microsoft Fix it 50971
	Microsoft "Fix it" available for Internet Explorer 6, 7, and 8
富士通	TA13-015Aに対する富士通の情報

2013.01.16における脆弱性分析結果緊急

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される	中
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JPCERT 緊急報告	JPCERT-AT-2013-0005 Microsoft Internet Explorer の脆弱性 (MS13-008) に関する注意喚起
JPCERT REPORT
CERT Advisory	US-CERT Alert (TA13-015A) Microsoft Releases Update for Internet Explorer Vulnerability CVE-2012-4792
CPNI Advisory
TRnotes
CVE	CVE-2012-4792
JVN iPedia

JVNTA13-015A Microsoft 製品における CVE-2012-4792 に対するアップデート 緊急