危険度: 緊急
  CVE識別番号: CVE-2013-3906
  情報公開日: 11 07, 2013

  概要

この脆弱性は、影響を受けるコンポーネントが特別に細工された TIFF イメージを処理する方法に存在する、リモートでコードが実行される脆弱性です。攻撃者は、特別に細工された電子メール メッセージをユーザにプレビューさせるか開かせる、特別に細工されたファイルを開かせる、または特別に細工された Web コンテンツを閲覧させることにより、この脆弱性を悪用する可能性があります。攻撃者によりこの脆弱性が悪用された場合、攻撃者が現在のユーザと同じユーザ権限を取得する可能性があります。コンピュータでのユーザ権限が低い設定のアカウントを持つユーザは、管理者特権で実行しているユーザよりもこの脆弱性による影響が少ないと考えられます。

  トレンドマイクロの対策


トレンドマイクロのサーバ向け総合セキュリティ製品「Trend Micro Deep Security（トレンドマイクロ ディープセキュリティ）」は、以下の「Deep Packet Inspection（DPI）」を介してネットワークを保護します。また、「Trend Micro 脆弱性対策オプション（ウイルスバスター コーポレートエディション プラグイン製品）」をご利用のユーザも、これらの脆弱性から保護されます。


Microsoft セキュリティ情報 ID CVE識別番号 DPIフィルタ番号 DPIフィルタ名 DPIリリース日 脆弱性対策オプションとの互換性

CVE-2013-3906 1005764  Microsoft Graphics Component Remote Code Execution Vulnerability (CVE-2013-3906)  2013年11月7日 はい


1005765 Identified Microsoft Office File With Embedded TIFF File
はい

  対応方法

  影響を受けるソフトウェア

  • Windows Vista Service Pack 2
  • Windows Vista x64 Edition Service Pack 2
  • Windows Server 2008 for 32-bit Systems Service Pack 2
  • Windows Server 2008 for x64-based Systems Service Pack 2
  • Windows Server 2008 for Itanium-based Systems Service Pack 2
  • Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
  • Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
  • Microsoft Office 2003 Service Pack 3
  • Microsoft Office 2007 Service Pack 3
  • Microsoft Office 2010 Service Pack 1 (32-bit editions)
  • Microsoft Office 2010 Service Pack 2 (32-bit editions)
  • Microsoft Office 2010 Service Pack 1 (64-bit editions)
  • Microsoft Office 2010 Service Pack 2 (64-bit editions)
  • Microsoft Office Compatibility Pack Service Pack 3
  • Microsoft Lync 2010 (32-bit)
  • Microsoft Lync 2010 (64-bit)
  • Microsoft Lync 2010 Attendee
  • Microsoft Lync 2013 (32-bit)
  • Microsoft Lync Basic 2013 (32-bit)
  • Microsoft Lync 2013 (64-bit)
  • Microsoft Lync Basic 2013 (64-bit)