セキュリティ アドバイザリ

Microsoft セキュリティ アドバイザリ 935423

Windows アニメーション カーソル処理の脆弱性

公開日: 2007 年 3 月 31 日 |更新日: 2007 年 4 月 3 日

Microsoft は、Microsoft Windows がアニメーション カーソル (.ani) ファイルを処理する方法の脆弱性を悪用した攻撃のパブリック レポートの調査を完了しました。 この問題に対処するために MS07-017 を発行しました。 利用可能なセキュリティ更新プログラムのダウンロード リンクなど、この問題の詳細については、MS07-017 を確認してください。 対処される脆弱性は、Windows アニメーション カーソルのリモート コード実行の脆弱性 - CVE-2007-0038 です。

リソース:

• フォームに入力すると、次 の Web サイトにアクセスしてフィードバックを提供できます。
• 米国およびカナダのお客様は、Microsoft 製品サポート サービスからテクニカル サポートを受けることができます。 使用可能なサポート オプションの詳細については、Microsoft のヘルプおよびサポート Web サイトを参照してください。
• 海外のお客様は、現地の Microsoft 子会社からサポートを受けることができます。 国際サポートの問題について Microsoft に問い合わせる方法の詳細については、国際サポート Web サイトを参照してください。
• Microsoft TechNet セキュリティ Web サイトは、Microsoft 製品のセキュリティに関する追加情報を提供します。

免責事項:

このアドバイザリで提供される情報は、いかなる種類の保証もなく「現状のまま」提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。

リビジョン：

• 2007 年 3 月 29 日: アドバイザリ公開
• 2007 年 3 月 29 日: アドバイザリが改訂され、[軽減策] セクションに Outlook 2007 に関する追加情報が追加されました。 「回避策」セクションも更新され、Windows メールと Outlook Express でのプレーンテキスト メールの影響と使用が明確になります
• 2007 年 3 月 31 日: 「関連ソフトウェア」セクションで、Windows 2003 Service Pack 2、Microsoft Windows Server 2003 SP2 for Itanium ベース システム、および Microsoft Windows Server 2003 x64 Edition Service Pack 2 に関する追加情報を追加するアドバイザリが改訂されました。
• 2007 年 4 月 3 日: セキュリティ情報の公開を反映するようにアドバイザリを更新しました。

ビルド日: 2014-04-18T13:49:36Z-07:00