Vendor Status Note JVNCIAC-Q-213

Microsoft HTML Help の危険性

概要

Microsoft HTML Help には、ユーザが意図しない実行ファイルを自動的に実行してしまう危険性があります。

想定される影響

遠隔から第三者が Microsoft HTML Help (.chm) ファイルを経由して、その .chm ファイルを開いたユーザの権限を取得する可能性があります。

ベンダ情報

ベンダリンク更新日
マイクロソフトMicrosoft HTML Help 1.4 SDK
参考情報


JPCERT 緊急報告
JPCERT REPORTJPCERT-WR-2006-2101 ( 2006-06-07 )
CIAC BulletinQ-213 The Hidden Dangers of Windows HTML Help (.chm) Files ( 2006-06-01 )
CVE
PGP署名JVNCIAC-Q-213.html.sig

登録日21:27 2006/06/10
更新日21:27 2006/06/10

Copyright(C) 2002-2009 Keio Univ. All rights reserved.