「Windows」の脆弱性情報
CVSS v210
CVSS v3-
更新日 : 2012/08/21 08:28
Microsoft Windows の印刷スプーラーサービスには、フォーマット文字列の脆弱性が存在します。
マイクロソフトセキュリティ情報には、この脆弱性は「印刷スプーラーサービスのフォーマット文字列の脆弱性」と記…
CVSS v25
CVSS v3-
更新日 : 2012/08/21 08:28
Microsoft Windows の LanmanWorkstation サービスのリモート管理プロトコル (RAP) の実装は、RAP の応答を適切に処理しないため、サービス運用妨害 (サービスハング) 状態となる脆弱性が存在します。
マイクロ…
CVSS v210
CVSS v3-
更新日 : 2012/08/21 08:27
Microsoft Windows XP の LanmanWorkstation サービスのリモート管理プロトコル (RAP) の実装には、には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
マイクロソフトセキュリティ情報には、こ…
CVSS v27.2
CVSS v3-
更新日 : 2012/08/21 08:26
Microsoft Windows のカーネルモードドライバ内の win32k.sys には、解放済みメモリの使用 (Use-after-free) により、権限を取得される脆弱性が存在します。
マイクロソフトセキュリティ情報には、この脆弱性は…
CVSS v210
CVSS v3-
更新日 : 2012/08/21 08:26
Microsoft Windows XP の LanmanWorkstation サービスのリモート管理プロトコル (RAP) の実装には、には、スタックベースのバッファオーバーフローの脆弱性が存在します。
マイクロソフトセキュリティ情報には、…
CVSS v29.3
CVSS v3-
更新日 : 2012/07/13 07:19
Microsoft Windows のシェルには、任意のコードを実行される脆弱性が存在します。
マイクロソフトセキュリティ情報には、この脆弱性は「コマンドインジェクションの脆弱性」と記載されています。
CVSS v24.3
CVSS v3-
更新日 : 2012/07/13 07:09
Microsoft Windows の TLS プロトコルの CBC モードには、平文データを取得される脆弱性が存在します。
マイクロソフトセキュリティ情報には、この脆弱性は「TLS プロトコルの脆弱性」と記載されています。
CVSS v27.2
CVSS v3-
更新日 : 2012/07/13 07:07
Microsoft Windows のカーネルモードドライバ内の win32k.sys は、キーボードレイアウトファイルを適切に処理しないため、権限を取得される脆弱性が存在します。
マイクロソフトセキュリティ情報には、この脆弱…
CVSS v27.2
CVSS v3-
更新日 : 2012/07/13 07:06
Microsoft Windows のカーネルモードドライバ内の win32k.sys は、フックプロシージャを作成する間、コールバックパラメータを適切に検証しないため、権限を取得される脆弱性が存在します。
マイクロソフトセキ…
CVSS v29.3
CVSS v3-
更新日 : 2012/06/26 07:19
XenApp & XenDesktop 用の Citrix Online プラグインの ICA Client ActiveX オブジェクトコンポーネントの ICAClient ライブラリの IICAClient インターフェースには、任意のコードを実行される、またはサービス運…
CVSS v29.3
CVSS v3-
更新日 : 2012/06/26 07:10
WOW ActiveX 2 の Web On Windows ActiveX コントロールには、以下の脆弱性が存在します。
(1) 任意のファイルを生成および上書きされる
(2) 任意のプログラムを実行される
(3) レジストリから読み込まれる
(4)…
CVSS v24.6
CVSS v3-
更新日 : 2012/06/26 06:46
Credant Mobile Guardian Shield は、アカウント名およびパスワードをメモリに平文で格納するため、重要な情報を取得される脆弱性が存在します。
CVSS v29.3
CVSS v3-
更新日 : 2012/06/26 06:46
Microsoft Windows 2000、XP および Server 2003 には、任意のコードを実行される脆弱性が存在します。
CVSS v210
CVSS v3-
更新日 : 2012/06/26 06:37
AK-Systems Windows Terminal ExVLP の VNC サーバは、パスワード保護をしないため、ログインされ、RDP または Citrix セッションを表示される脆弱性が存在します。
CVSS v29.3
CVSS v3-
更新日 : 2012/06/15 08:34
Microsoft Windows のリモートデスクトッププロトコル (RDP) の実装は、メモリ内のパケットを適切に処理しないため、任意のコードを実行される脆弱性が存在します。
マイクロソフトセキュリティ情報には、この脆…
CVSS v27.2
CVSS v3-
更新日 : 2012/06/15 08:23
Microsoft Windows のカーネルモードドライバ内の win32k.sys は、ドライバオブジェクト用にユーザモードからカーネルモードに渡される入力を適切に処理しないため、権限を取得される脆弱性が存在します。
マイ…
CVSS v27.2
CVSS v3-
更新日 : 2012/06/15 08:22
Microsoft Windows のカーネルモードドライバ内の win32k.sys は、ドライバオブジェクト用にユーザモードからカーネルモードに渡される入力を適切に処理しないため、権限を取得される脆弱性が存在します。
マイ…
CVSS v27.2
CVSS v3-
更新日 : 2012/06/15 07:39
Microsoft Windows のカーネルモードドライバ内の win32k.sys は、ドライバオブジェクト用にユーザモードからカーネルモードに渡される入力を適切に処理しないため、権限を取得される脆弱性が存在します。
マイ…
CVSS v27.2
CVSS v3-
更新日 : 2012/06/15 07:36
Microsoft Windows のカーネルモードドライバ内の win32k.sys には、整数オーバーフローの脆弱性が存在します。
マイクロソフトセキュリティ情報には、この脆弱性は「フォント リソース参照カウントの整数オーバ…
CVSS v26.9
CVSS v3-
更新日 : 2012/06/15 07:35
Microsoft Windows のカーネルモードドライバ内の win32k.sys のスレッド生成の実装には、競合状態が発生し、権限を取得される脆弱性が存在します。
マイクロソフトセキュリティ情報には、この脆弱性は「Win32k.…
CVSS v29.3
CVSS v3-
更新日 : 2012/05/10 09:13
Microsoft Windows のカーネルモードドライバ内の win32k.sys は、ユーザモードの入力をカーネルモードへ適切に渡さないため、権限を取得される脆弱性が存在します。
マイクロソフトセキュリティ情報には、この…
CVSS v210
CVSS v3-
更新日 : 2012/05/10 09:12
Microsoft Windows のカーネルモードドライバ内の win32k.sys は、キーボードレイアウトファイルを適切に管理しないため、権限を取得される脆弱性が存在します。
マイクロソフトセキュリティ情報には、この脆弱…
CVSS v27.2
CVSS v3-
更新日 : 2012/05/10 09:11
Microsoft Windows のカーネルモードドライバ内の win32k.sys は、(1) ウィンドウおよび (2) メッセージに関するユーザモードの入力をカーネルモードへ適切に渡さないため、権限を取得される脆弱性が存在します。
…
CVSS v26.8
CVSS v3-
更新日 : 2012/05/10 08:08
複数の Microsoft Windows 製品の Windows Partition Manager 内の partmgr.sys は、競合状態の発生により、権限を取得される脆弱性が存在します。
マイクロソフトセキュリティ情報には、この脆弱性は「Plug and…
CVSS v26.8
CVSS v3-
更新日 : 2012/05/10 07:09
Microsoft Windows Server 2008 R2 および Windows 7 の tcpip.sys には、メモリ二重解放の脆弱性が存在します。
マイクロソフトセキュリティ情報には、この脆弱性は「TCP/IP のダブル フリーの脆弱性」と記載…
CVSS v21.7
CVSS v3-
更新日 : 2012/05/10 07:09
複数の Microsoft Windows 製品の tcpip.sys 内にある Windows ファイアウォールは、外部宛てのブロードキャストパケット (outbound broadcast packets) に対してファイアウォールルールを適切に適用しないため、重…
CVSS v29.3
CVSS v3-
更新日 : 2012/04/16 04:42
Microsoft Internet Explorer 9 は、メモリ内のオブジェクトを適切に処理しないため、任意のコードを実行される脆弱性が存在します。
CVSS v29.3
CVSS v3-
更新日 : 2012/04/16 04:38
複数の Microsoft Windows 製品の Windows Authenticode Signature Verification 機能は、署名されたポータブルの実行可能 (PE) ファイルのダイジェストを適切に検証しないため、任意のコードを実行される脆弱性が…
CVSS v27.1
CVSS v3-
更新日 : 2012/04/03 01:57
Windows XP の GPU サポート機能は、レンダリング時間を適切に制限しないため、サービス運用妨害 (システムクラッシュ) 状態となる脆弱性が存在します。
CVSS v27.6
CVSS v3-
更新日 : 2012/04/03 01:57
Windows XP Professional SP3、Server 2003 R2 Enterprise Edition SP2、および Windows 7 Professional の Microsoft Windows Fax Services Cover Page Editor の fxscover.exe の CDrawPoly::Serialize 関数には…
