2012年6月14日にMicrosoft .NET Frameworkの脆弱性情報が公開されました。
対応が必要か検討してください。
複数の Microsoft 製品には、TrueType フォントの解析処理に脆弱性が存在します。 Microsoft Windows のカーネルには、TrueType フォントの処理を含む画像処理用のドライバ (W32.sys) が含まれています。このドライバには、文書やウェブページなどに埋め込まれた TrueType フォントの処理に脆弱性が存在します。 なお、Microsoft によると、本脆弱性を使用した攻撃が行われているとのことです。
製品：Microsoft .NET Framework
企業：マイクロソフト
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2011-003039
https://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-003039.html
JVN JVNVU#316553
http://jvn.jp/cert/JVNVU316553
JVN JVNTA12-129A
http://jvn.jp/cert/JVNTA12-129A
JVN JVNTA12-164A
http://jvn.jp/cert/JVNTA12-164A
CVE CVE-2011-3402
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3402
NVD CVE-2011-3402
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-3402
JPCERT-AT JPCERT-AT-2012-0015
http://www.jpcert.or.jp/at/2012/at120015.txt
JPCERT-AT JPCERT-AT-2012-0020
http://www.jpcert.or.jp/at/2012/at120020.txt
AT-POLICE マイクロソフト社のセキュリティ修正プログラムについて(MS12-029,030,031,032,033,034,035)(2012年05月09日)
http://www.npa.go.jp/cyberpolice/#topics
AT-POLICE マイクロソフト社のセキュリティ修正プログラムについて(MS12-036,037,038,039,040,041,042)(2012年06月13日)
http://www.npa.go.jp/cyberpolice/#topics
CERT-VN VU#316553
https://www.kb.cert.org/vuls/id/316553
CERT-TA TA12-129A
http://www.us-cert.gov/cas/techalerts/TA12-129A.html
CERT-TA TA12-164A
http://www.us-cert.gov/cas/techalerts/TA12-164A.html
ICS-CERT ADVISORY ICS-ALERT-11-291-01E
http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-291-01E.pdf
IPA Windows の脆弱性の修正について(MS11-087)
http://www.ipa.go.jp/security/ciadr/vul/20111214-ms.html
CWE-noinfo
https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo
登録日
2012/06/14 08:00:00
最終更新日
2012/06/14 08:00:00
もっと見る >>