 小川誉久
|
 |
 |
 |
| 登録日: 2004 4/9 (金) |
| 投稿数: 2850 |
| |
|
3491: IE／MSN MessengerのICCプロファイル処理に脆弱性
投稿: 2005 7/18 (月) 02:20 |
Microsoft MSN Messenger / Internet Explorer Image ICC Profile Processing Vulnerability［英文］（SecurityForcus）
http://www.securityfocus.com/bid/14288
IEおよびMSN MessengerのICC（International Color Consortium）プロファイル処理に脆弱性があり、不正なICCプロファイル・データを含むイメージをIE／MSN Messengerが処理すると、これらのソフトウェアがクラッシュするとのこと。データ改ざんやリモート・コード実行の可能性は確認されていないようですが、少なくともサービス拒否攻撃は可能です。
ほとんどのIEが影響を受けます。
パッチ：なし
CVE：未割り当て
実証コード：なし |
|
|
 |
|