Microsoft Windows ハイパーリンク オブジェクト ライブラリの脆弱性により、リモートでコードが実行される (920670) (MS06-050) (Microsoft)

• 最大深刻度 : 重要
• 対象(修正プログラムを適用可能なサービスパック) :
  • Windows 2000 ( SP4 )
  • Windows XP ( SP1 / SP2 )
  • Windows XP 64-Bit Edition ( Gold )
  • Windows Server 2003 ( Gold / SP1 )
  • Windows Server 2003 for IA-64 ( Gold / SP1 )
  • Windows Server 2003 64-Bit Edition ( Gold )
• 対策 : 修正プログラムの適用。WindowsUpdate / MicrosoftUpdate 経由可。
• 概要 :
  • ハイパーリンク オブジェクト ライブラリがハイパーリンクを処理する方法にリモートでコードの実行を許す脆弱性が存在する。
• 注意事項 :
• その他 :
  • MS05-015 で提供された修正プログラムを置き換えます。
• 関連 :
  • 絵でみるセキュリティ情報 MS06-050 : (Microsoft)
  • セキュリティ情報 for Mobile(Microsoft)
  • MS06-050 : Vulnerabilities in Microsoft Windows Hyperlink Object Library Could Allow Remote Code Execution (920670)(Microsoft)
  • マイクロソフト サポート技術情報 - 920670(Microsoft)
  • ハイパーリンク COM オブジェクト バッファ オーバーフローの脆弱性 - CVE-2006-3086(CVE)
  • ハイパーリンク オブジェクト機能の脆弱性 - CVE-2006-3438(CVE)