PNG 処理の脆弱性により、バッファオーバーランが起こる (890261) (MS05-009) (Microsoft)

• 最大深刻度:緊急
• 対象(修正プログラム適用可能なSPレベル):
  • Windows Media Player 9 シリーズ
  • Windows Messenger 5.0 / 6.1 / 6.2
  • Windows Messenger バージョン 4.7.2009 [Windows XP XP1] / 4.7.3000 [Windows XP XP2]
• 対策:修正プログラムの適用。Windows Media Player 9 及び Windows Messenger のみ Windows Update経由可。
• 概要:
  • PNG イメージ ファイルを処理する方法に脆弱性が存在する。この脆弱性を利用し、任意のコードを実行可能。
• 注意事項:
  • 修正プログラム未適用の MSN Messenger では、パージョンアップを促す警告画面が表示され、同サービスを利用できない。
• その他:
• -
• 関連:
  • 絵でみるセキュリティ情報 MS05-009 : Windows Media Player および Messenger の重要な更新 (Microsoft)
  • Microsoft Security Bulletin MS05-009: Vulnerability in PNG Processing Could Allow Remote Code Execution (890261) (Microsoft)
  • サポート技術情報 : [MS05-009] PNG 処理の脆弱性により、バッファオーバーランが起こる (Microsoft)
  • CAN-2004-1244 (CVE)
  • CAN-2004-0597 (CVE)