2006 年 6 月のセキュリティ情報

多杉(´Д`;

緊急 MS06-021 - Internet Explorer 用の累積的なセキュリティ更新プログラム (916281)

• 例外処理のメモリの破損の脆弱性 - CVE-2006-2218
• HTML デコーディングのメモリの破損の脆弱性 - CVE-2006-2382
• ActiveX コントロールのメモリの破損の脆弱性 - CVE-2006-2383
• COM オブジェクトのインスタンス化のメモリ破損の脆弱性 - CVE-2006-1303
• CSS のクロス ドメインの情報の漏えいの脆弱性 - CVE-2005-4089
• アドレス バーの偽装の脆弱性 - CVE-2006-2384
• MHT メモリの破損の脆弱性 - CVE-2006-2385
• アドレス バーの偽装の脆弱性 - CVE-2006-1626
• Microsoft Internet Explorer COM Object Instantiation Code Execution Vulnerability Variant(symantec.com)
• ZDI-06-017 Microsoft Internet Explorer UTF-8 Decoding Heap Overflow Vulnerability
• ZDI-06-018 Microsoft Internet Explorer DXImageTransform ActiveX Memory Corruption Vulnerability
• Microsoft Internet Explorer Multiple Vulnerabilities(secunia.com)

緊急 MS06-022 - ART の画像表示の脆弱性により、リモートでコードが実行される (918439)

• ART イメージ レンダリングの脆弱性 - CVE-2006-2378
• Microsoft Internet Explorer ART File Heap Corruption Vulnerability(idefense.com)
• Microsoft Windows Malformed ART Image Remote Code Execution Vulnerability(symantec.com)

緊急 MS06-023 - Microsoft JScript の脆弱性により、リモートでコードが実行される (917344)

• Microsoft JScript のメモリの破損の脆弱性 - CVE-2006-1313

緊急 MS06-024 - Windows Media Player の脆弱性により、リモートでコードが実行される (917734)

• Windows Media Player PNG の脆弱性- CVE-2006-0025
• Windows Media Player PNG Chunk Decoding Stack-Based Buffer Overflow(idefonse.com)

緊急 MS06-025 - ルーティングとリモート アクセスの脆弱性により、リモートでコードが実行される (911280)

• RRAS メモリの破損の脆弱性 - CVE-2006-2370
• RASMAN レジストリの破損の脆弱性 - CVE-2006-2371
• High Risk Vulnerability in Microsoft Windows Remote Access Connection Manager (RASMAN) service.(ngssoftware.com)

緊急 MS06-026 - Graphics Rendering Engine の脆弱性により、リモートでコードが実行される (918547)

• Graphics Rendering Engine の脆弱性 CVE-2005-2376
• Microsoft Windows Malformed ART Image Remote Code Execution Vulnerability(symantec.com)

緊急 MS06-027 - Microsoft Word の脆弱性により、リモートでコードが実行される (917336)

• Microsoft Word の不正な形式のオブジェクト ポインタ の脆弱性 - CVE-2006-2492

緊急 MS06-028 - Microsoft PowerPoint の脆弱性により、リモートでコードが実行される (916768)

• Microsoft PowerPoint で、不正な形式のレコードを使用してリモートでコードが実行される脆弱性 - CVE-2006-0022

重要 MS06-029 - Outlook Web Access を実行する Microsoft Exchange Server の脆弱性により、スクリプト インジェクションが起こる (912442)

• Outlook Web Access を実行している Microsoft Exchange Server の脆弱性 - CVE-2006-1193
• SEC-CONSULT Security Advisory < 20060613-0 >(sec-consult.com)

重要 MS06-030 - サーバー メッセージ ブロックの脆弱性により、特権が昇格される (914389)

• SMB ドライバの特権の昇格の脆弱性 - CVE-2006-2373
• SMB の無効なハンドルの脆弱性 - CVE-2006-2374

• Windows MRXSMB.SYS MRxSmbCscIoctlOpenForCopyChunk Overflow(idefense.com)
• Windows MRXSMB.SYS MrxSmbCscIoctlCloseForCopyChunk DoS

警告 MS06-031 - RPC の相互認証の脆弱性により、なりすましが行なわれる (917736)

• RPC の相互認証の脆弱性 - CVE-2006-2380

重要 MS06-032 - TCP/IP の脆弱性により、リモートでコードが実行される (917953)

• IP ソース ルートの脆弱性 - CVE-2006-2379