概要
Microsoft から緊急レベルを含む Microsoft Windows, Internet Explorer, Adobe Flash 向けのパッチが公開されました。
影響を受けるシステム
- Microsoft Internet Explorer
- Adobe Flash
詳しくは、ベンダの提供する情報をご確認ください。
詳細情報
想定される影響
遠隔の第三者により、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。
対策方法
ベンダ情報
| ベンダ | リンク |
|---|---|
| マイクロソフト | 2006 年 11 月のセキュリティ情報 |
| Microsoft | Microsoft Security Bulletin Summary for November,2006 |
| Microsoft | Microsoft Update |
| Microsoft | Microsoft Office Update |
| @police | マイクロソフト社のセキュリティ修正プログラムについて(MS06-066,067,068,069,070,071)(11/15) |
参考情報
-
Vulnerability Note VU#813588
Microsoft DirectAnimation Path ActiveX control Spline method integer overflow -
Vulnerability Note VU#377369
Microsoft DirectAnimation Path ActiveX control fails to validate input -
Vulnerability Note VU#810772
Microsoft Agent fails to properly handle specially crafted ".ACF" files -
Vulnerability Note VU#168372
Adobe Flash Player allowScriptAccess protection bypass vulnerability -
Vulnerability Note VU#585137
Microsoft XML Core Services XMLHTTP ActiveX control vulnerability -
Vulnerability Note VU#451380
Adobe Flash Player long string buffer overflow -
Vulnerability Note VU#474593
Adobe Flash Player fails to properly handle malformed SWF files
JPCERT/CCからの補足情報
JPCERT/CCによる脆弱性分析結果
謝辞
関連文書
| JPCERT 緊急報告 | |
| JPCERT REPORT | |
| CERT Advisory |
Technical Cyber Security Alert TA06-318A Microsoft Security Updates for Windows, Internet Explorer, and Adobe Flash |
| CPNI Advisory | |
| TRnotes | |
| CVE |
CVE-2006-4446 VU#813588 |
|
CVE-2006-4777 VU#377369 |
|
|
CVE-2006-3445 VU#810772 |
|
|
CVE-2006-4640 VU#168372 |
|
|
CVE-2006-5745 VU#585137 |
|
|
CVE-2006-3311 VU#451380 |
|
|
CVE-2006-3587 VU#474593 |
|
| JVN iPedia |