MS07-017:GDI の脆弱性により、リモートでコードが実行される

2007/04/05　初版

Windowsのアニメーションカーソルファイル(.ani)にスタックバッファオーバーフローの脆弱性

Microsoft Windows 2000 Service Pack 4

Microsoft Windows XP Service Pack 2

Microsoft Windows XP Professional x64 Edition および Microsoft Windows XP Professional x64 Edition Service Pack 2

Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1 および Microsoft Windows Server 2003 Service Pack 2

Microsoft Windows Server 2003 for Itanium-based Systems、Microsoft Windows Server 2003 with SP1 for Itanium-based Systems および Microsoft Windows Server 2003 with SP2 for Itanium-based Systems

Microsoft Windows Server 2003 x64 Edition および Microsoft Windows Server 2003 x64 Edition Service Pack 2

Windows Vista

Windows Vista x64 Edition

Microsoft::マイクロソフト セキュリティ アドバイザリ (MS07-017)

CVE-2007-0038

Metasploit Framework 3.0 にて検証

Windows XP SP2 日本語版

Windows Vista 日本語版

Internet Explorer にて、任意のコードが実行されるように細工がされたURLにアクセスする。

上記URLにアクセスすると、Interner Explorer が終了して「メモ帳」が実行された。

MS07-017 パッチの適用 (Windows Update の実施)

アクセスすると「メモ帳」が実行されるURLにアクセスする。