JPEG 処理 (GDI+) のバッファオーバーランにより、コードが実行される (833987) (MS04-028) (Microsoft)

最大深刻度 : 緊急
対象(修正プログラムを適用可能なサービスパック) :

Windows XP ( Gold / SP1 )
Windows XP 64-Bit Edition ( SP1 )
Windows XP 64-Bit Edition Version 2003
Windows Server 2003
Windows Server 2003 64-Bit Edition
Microsoft Office XP ( SP2 / SP3 ) (2004/09/19 追記)
- Outlook 2002
- Word 2002
- Excel 2002
- PowerPoint 2002
- FrontPageR 2002
- Publisher 2002
Office 2003
- Outlook 2003
- Word 2003
- Excel 2003
- PowerPoint 2003
- FrontPage 2003
- Publisher 2003
- InfoPath 2003
- OneNote 2003
Office InterConnect Lite
Office Home Style+
Project 2002 ( SP1 ) (すべてのバージョン)
Project 2003 (すべてのバージョン)
Visio 2002 ( SP2 ) (すべてのバージョン)
Visio 2003 (すべてのバージョン)
Visual Studio .NET 2002
- Visual Basic .NET Standard 2002
- Visual C# .NET Standard 2002
- Visual C++ .NET Standard 2002
Visual Studio .NET 2003
- Visual Basic .NET Standard 2003
- Visual C# .NET Standard 2003
- Visual C++ .NET Standard 2003
- Visual J# .NET Standard 2003
.NET Framework version 1.0 SDK ( SP2 )
Picture It!R 2002 (すべてのバージョン) (英語製品)
Picture It! デジカメスタジオ Version 2002
Picture It! Express 2002
Greetings 2002 (英語製品)
Picture It! version 7 (すべてのバージョン) (英語製品)
Picture It! デジカメスタジオ Version 2003
Picture It! Express version 2003
Digital Image Pro version 2003
Digital Image Pro version 7.0 (英語製品)
Picture It! version 9 (Picture It! Library を含むすべてのバージョン) (英語製品)
デジカメスタジオ version 9
Picture It! Express version 9
Digital Image Pro version 9
Digital Image Suite version 9 (英語製品)
Producer for Microsoft Office PowerPoint (すべてのバージョン)
Platform SDK Redistributable: GDI+
Internet Explorer 6 ( SP1 )
.NET Framework version 1.0 ( SP2 )
.NET Framework version 1.1

対策 : 修正プログラムの適用。
概要 :

JPEG イメージ形式の処理 (GDI+) に、バッファオーバーランの脆弱性が存在する。

注意事項 :

Office XP SP2 用のセキュリティ更新プログラムは、Office XP の管理者用セキュリティ更新プログラム一部としてのみ提供される。 (2004/09/19 追記)

その他 :
-
関連 :