危険度: 紧急
  颁痴贰识别番号: CVE-2013-1347
  情報公開日: 5 07, 2013

  概要

?この脆弱性により、攻撃者は、この脆弱性が存在するコンピュータ上で、任意のコードを遠隔で実行することが可能となります。これは、削除されたメモリ内、または適切に割り当てられていないメモリ内のオブジェクトに Internet Explorer（IE）がアクセスする方法にこの脆弱性が存在します。この脆弱性により、メモリが破損し、攻撃者が任意のコードを実行する可能性があります。また攻撃者は、IE を介してこの脆弱性を利用するために特別に細工したWebサイトをホストし、ユーザを誘導してその Web サイトを表示させる可能性があります。

  トレンドマイクロの対策


トレンドマイクロのサーバ向け総合セキュリティ製品「」は、以下の「Deep Packet Inspection（DPI）」を介してネットワークを保護します。また、「」をご利用のユーザも、これらの脆弱性から保护されます。


Microsoft セキュリティ情报 ID 颁痴贰识别番号 顿笔滨フィルタ番号 顿笔滨フィルタ名 顿笔滨リリース日 脆弱性対策オプションとの互换性
CVE-2013-1347 1005297 Microsoft Internet Explorer Use-After-Free Remote Code Execution Vulnerability (CVE-2013-1347) 2013年5月6日 あり


1004934 Identified Malicious Java JAR Files - 1
あり



  対応方法

  修正パッチ:

  影響を受けるソフトウェア

  • Windows XP Service Pack 3
  • Windows XP Professional x64 Edition Service Pack 2
  • Windows Vista Service Pack 2
  • Windows Vista x64 Edition Service Pack 2
  • Windows Server 2008 for 32-bit Systems Service Pack 2
  • Windows Server 2008 for x64-based Systems Service Pack 2
  • Windows 7 for 32-bit Systems Service Pack 1
  • Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition Service Pack 2
  • Windows 7 for x64-based Systems Service Pack 1
  • Windows Server 2008 R2 for x64-based Systems Service Pack 1
  • Windows Server 2008 R2 for Itanium-based Systems Service Pack 1

関连マルウェア