「Windows」の脆弱性情報

CVSS v25 CVSS v3-
更新日 : 2012/09/25 08:17
Microsoft Windows 2000 SP4、Server 2003 SP1 および SP2 の Active Directory の LDAP サーバは、ユーザアカウントが存在しログインを許可されるか否かによって、異なるバインド失敗応答をするため、有効なユーザ…
CVSS v24 CVSS v3-
更新日 : 2012/09/25 08:17
Microsoft Windows Server 2003 および Vista は、競合状態により、サービス運用妨害 (クラッシュまたはハング) 状態となる脆弱性が存在します。
CVSS v24.3 CVSS v3-
更新日 : 2012/09/25 08:17
Microsoft Windows Media Player (WMP) は、"MThd Header Parsing" に関する処理に不備があるため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
CVSS v22.1 CVSS v3-
更新日 : 2012/09/25 08:17
HTC Hermes デバイス上の Windows Mobile 6 には、パスワード入力フィールドに対してオートコンプリートメカニズムに WLAN パスワードを利用可能にするため、パスワード認証を回避される、および WLAN のアクセス権…
CVSS v24.9 CVSS v3-
更新日 : 2012/09/25 08:17
Microsoft Windows Vista Home および Ultimate Edition SP1 には、サービス運用妨害 (ページ違反およびシステムクラッシュ) 状態となる脆弱性が存在します。
CVSS v24.3 CVSS v3-
更新日 : 2012/09/25 08:17
Microsoft Windows XP SP3 の GDI+ の gdiplus.dll は、巧妙に細工された .ico ファイルを適切に処理しないため、サービス運用妨害 (ゼロ除算のエラーおよびアプリケーションクラッシュ) 状態となる脆弱性が存在し…
CVSS v24.3 CVSS v3-
更新日 : 2012/09/25 08:17
Microsoft Windows XP SP3 の Windows Explorer には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
CVSS v25.4 CVSS v3-
更新日 : 2012/09/25 08:17
HTC Wiza 200 および HTC MDA 8125 デバイスの Microsoft Windows Mobile 6.0 は、過度に長い名前でピアへの Bluetooth 接続の確立のための最初の試行を適切に処理しないため、サービス運用妨害 (デバイスのリブー…
CVSS v29.3 CVSS v3-
更新日 : 2012/09/25 08:17
Microsoft Windows Image Acquisition Logger ActiveX コントロールには、クライアントのシステム上へ任意のファイルを強制的にダウンロードされる脆弱性が存在します。
CVSS v21.9 CVSS v3-
更新日 : 2012/09/25 08:17
Microsoft Vista の Bitlocker は、BIOS キーボードバッファにブート前の認証パスワードを格納し、ブート時にバッファをクリアしないため、重要な情報を取得される脆弱性が存在します。
CVSS v29.3 CVSS v3-
更新日 : 2012/09/25 08:17
Microsoft Windows XP SP2 の nslookup.exe には、任意のコードを実行される脆弱性が存在します。
CVSS v26.9 CVSS v3-
更新日 : 2012/09/25 08:17
Windows 用の Novell Client の NWFS.SYS は、任意のメモリを上書きする IOCTL リクエストに関する不備があるため、不特定の影響を受ける脆弱性が存在します。
CVSS v29.3 CVSS v3-
更新日 : 2012/09/25 08:17
Microsoft Windows Installer の msiexec.exe には、スタックベースのバッファオーバーフローの脆弱性が存在します。
CVSS v29.3 CVSS v3-
更新日 : 2012/09/25 08:16
Microsoft Windows CE 5.0 の JPEG (GDI+) および GIF イメージ処理には、任意のコードを実行される脆弱性が存在します。
CVSS v25 CVSS v3-
更新日 : 2012/09/25 07:59
Microsoft Windows Media Player (WMP) には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
CVSS v27.1 CVSS v3-
更新日 : 2012/09/25 07:59
Microsoft Windows 2000 の CryptGenRandom 関数は、予測可能な値を生成する、および RC4 暗号化方式の 8 インスタンスの使用に関する処理に不備があるため、暗号化のメカニズムの効果を減少される脆弱性が存在しま…
CVSS v24.3 CVSS v3-
更新日 : 2012/09/25 07:59
Windows Mobile 2005 Pocket PC Phone edition 用の SMS ハンドラには、SMS メッセージの送信者フィールドを非表示にされる脆弱性が存在します。
CVSS v24.3 CVSS v3-
更新日 : 2012/09/25 07:59
Microsoft Windows Explorer (explorer.exe) 6、Don Ho Notepad++、不特定の Adobe Macromedia アプリケーションおよびその他のプログラムで使用される Microsoft Windows XP のシステム DLL ファイルには、以下の…
CVSS v24.3 CVSS v3-
更新日 : 2012/09/25 07:59
Windows MSN Live 用で使用される Windows Live Messenger の GDI engine には、バッファオーバーフローの脆弱性が存在します。 本問題は、拡張されたファイルの属性に関連した、MS07-046 の不完全な修正に起因し…
CVSS v27.5 CVSS v3-
更新日 : 2012/09/25 07:59
Windows 上で稼動する Microsoft Windows Media Player (WMP) 9 には、ユーザが起動するつもりのないソフトウェアの脆弱性を悪用される脆弱性が存在します。
CVSS v24.3 CVSS v3-
更新日 : 2012/09/25 07:59
Microsoft Windows Media Player 11 (wmplayer.exe) には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
CVSS v24.3 CVSS v3-
更新日 : 2012/09/25 07:59
Microsoft Windows Vista の Windows Calendar には、サービス運用妨害 (NULL デリファレンスおよび永続的なアプリケーションクラッシュ) 状態となる脆弱性が存在します。
CVSS v26.8 CVSS v3-
更新日 : 2012/09/25 07:47
Mike Dubman Windows RSH daemon (rshd) には、バッファオーバーフローの脆弱性が存在します。
CVSS v25 CVSS v3-
更新日 : 2012/09/25 07:47
Mike Dubman Windows RSH daemon (rshd) には、スタックベースのバッファオーバーフローの脆弱性が存在します。 本問題は、CVE-2007-4006 と重複する可能性があります。
CVSS v22.1 CVSS v3-
更新日 : 2012/09/25 07:47
Microsoft Windows XP カーネルのプロセススケジューラは、カーネルが保持するプロセス統計を利用せず、定期的なプロセスのサンプリングティックから収集された CPU 課金を基にスケジュールを実行し、自発的なスリ…
CVSS v27.8 CVSS v3-
更新日 : 2012/09/25 07:47
Microsoft Windows Vista のカーネルには、不特定の影響を受ける脆弱性が存在します。
CVSS v21.8 CVSS v3-
更新日 : 2012/09/25 07:47
Microsoft Windows Server 2003 は、ユーザーアカウントについて時間制限が有効になっている際、ログイン失敗時に無効なユーザ名と有効なユーザ名で異なるエラーメッセージを生成するため、有効な Active Directory…
CVSS v26.9 CVSS v3-
更新日 : 2012/09/25 07:47
Microsoft Windows NT 4.0 の Windows Kernel のVirtual DOS Machine (VDM) は、競合状態により、メモリを変更される、および権限を取得される脆弱性が存在します。 本問題は、CVE-2007-1206 に関連する可能性があ…
CVSS v210 CVSS v3-
更新日 : 2012/09/25 07:47
Microsoft Windows XP SP1 の Windows Explorer には、整数オーバーフローの脆弱性が存在します。
CVSS v26.8 CVSS v3-
更新日 : 2012/09/25 07:47
Microsoft Windows には、ヒープベースのバッファオーバーフローの脆弱性が存在します。