JVNTA04-041A    
Microsoft Windows ASN.1 ライブラリに複数の脆弱性

Microsoft Windows ASN.1 ライブラリ (msasn1.dll) には整数オーバーフローに関連する脆弱性があります。
脆弱性については、遠隔から任意のコードを実行される可能性があります。

• Microsoft Windows NT Workstation 4.0
  
• Microsoft Windows NT Server 4.0
  
• Microsoft Windows NT Server 4.0, Terminal Services Edition
  
• Microsoft Windows 2000
  
• Microsoft Windows XP
  
• Microsoft Windows Server 2003
  

遠隔から第三者が SYSTEM 権限で任意のコードを実行する可能性があります。結果として、脆弱なシステム上の管理者権限を取得する可能性があります。

ベンダ	リンク
富士通	TA04-041Aに対する富士通の情報
富士通	TA04-041Aに対するSolaris OEの情報
富士ゼロックス	弊社製複合機およびプリンター、Print Server、Document Gateなどをお使いのお客様へ
マイクロソフト	ASN .1 の脆弱性により、コードが実行される (828028) (MS04-007)

1. CERT Vulnerability Note VU#216324
   Microsoft ASN.1 Library improperly decodes malformed ASN.1 length values
2. CERT Vulnerability Note VU#583108
   Microsoft ASN.1 Library improperly decodes constructed bit strings
3. CIAC Bulletin O-065
   Security Vulnerabilities in ASN.1
4. Internet Security Systems
   Microsoft ASN.1 の整数操作における複数の脆弱点
5. ISS X-Force Database: win-asn1-library-bo(15039)
   Microsoft Windows ASN.1 Library buffer overflow
6. eEye Digital Security AD20040210
   Microsoft ASN.1 Library Length Overflow Heap Corruption
7. eEye Digital Security AD20040210-2
   Microsoft ASN.1 Library Bit String Heap Corruption
8. 経済産業省
   MS04-007の脆弱性に対する対応について
9. IPA セキュリティセンター(IPA/ISEC)
   マイクロソフト社のASN.1 ライブラリの脆弱性について
10. 警察庁
    Windowsの脆弱性について(MS04-007)(2/11)