JVNTA05-012A    
Microsoft Windowsでアイコンおよびカーソルの処理に複数の脆弱性

Microsoft Windowsには、アイコンおよびカーソルファイルの取扱い方法に複数の脆弱性が存在しています。
これにより、遠隔から第三者による任意のコマンドの実行やサービス拒否攻撃を受ける可能性があります。

• Microsoft Windows XP Service Pack 2 以外の Microsoft Windows OS
  
  

遠隔から第三者による任意のコマンドの実行や、サービス拒否攻撃を受ける可能性があります。

ベンダ	リンク
富士通	TA05-012Aに対する富士通の情報
マイクロソフト	カーソルおよびアイコンのフォーマットの処理の脆弱性により、リモートでコードが実行される (891711) (MS05-002)

1. Cyber Security Alert A05-012A
   Multiple Vulnerabilities in Microsoft Windows
2. US-CERT Vulnerability Note VU#697136
   Microsoft Windows kernel vulnerable to denial-of-service condition via animated cursor (.ani) rate number
3. US-CERT Vulnerability Note VU#177584
   Microsoft Windows kernel vulnerable to a denial-of-service condition via animated cursor (.ani) frame number
4. US-CERT Vulnerability Note VU#625856
   Microsoft Windows LoadImage API vulnerable to integer overflow
5. ISS X-Force Database: win-ani-ratenumber-overflow (18667)
   Microsoft Windows ANI file zero rate number overflow allows execution of code or denial of service