Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 9.x

回避策：MS11-057 (KB2559049)にて対応

脆弱性：機密情報の奪取, クッキー情報の曝露

ソース：

http://www.microsoft.com/en-us/default.aspx

http://www.microsoft.com/technet/security/bulletin/MS11-057.mspx

http://archives.neohapsis.com/archives/fulldisclosure/2011-05/0475.html

http://secunia.com/advisories/19057/

http://secunia.com/advisories/45565/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2383

CVE：CVE-2011-2383

危険性：Low Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 6/7

回避策：8以降へのアップグレードにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://windows.microsoft.com/en-US/internet-explorer/downloads/ie

http://jvn.jp/en/jp/JVN51325625/index.html

http://jvndb.jvn.jp/jvndb/JVNDB-2011-000052

http://secunia.com/advisories/45169/

危険性：Medium Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 6.x/7.x/8.x/9.x

回避策：MS11-050 (KB2530548)にて対応

脆弱性：機密情報の奪取, システムアクセス, 解放後使用エラー, メモリ破壊, リモートコード実行

ソース：http://windows.microsoft.com/en-US/internet-explorer/downloads/ie

http://www.microsoft.com/technet/security/Bulletin/MS11-050.mspx

http://secunia.com/advisories/44914/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1246

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1250

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1251

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1252

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1254

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1255

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1256

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1258

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1260

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1261

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1262

CVE：CVE-2011-1246, CVE-2011-1250, CVE-2011-1251, CVE-2011-1252, CVE-2011-1254, CVE-2011-1255, CVE-2011-1256, CVE-2011-1258, CVE-2011-1260, CVE-2011-1261, CVE-2011-1262

危険性：High Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 6.x/7.x/8.x

回避策：MS11-052 (KB2544521)にて対応

脆弱性：システムアクセス, メモリ破壊, リモートコード実行

ソース：http://windows.microsoft.com/en-US/internet-explorer/downloads/ie

http://www.microsoft.com/technet/security/Bulletin/MS11-052.mspx

http://secunia.com/advisories/44920/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1266

CVE：CVE-2011-1266

危険性：High Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 6.x〜8.x

回避策：MS11-018 (KB2497640)にて対応

脆弱性：セキュリティ制限の回避, 機密情報の奪取, システムアクセス, メモリ破壊, リモートコード実行, クリック乗っ取り

ソース：http://windows.microsoft.com/en-US/internet-explorer/downloads/ie

http://www.microsoft.com/technet/security/bulletin/MS11-018.mspx

http://www.zerodayinitiative.com/advisories/ZDI-11-119/

http://secunia.com/advisories/44153/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0094

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0346

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1244

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1245

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1345

CVE：CVE-2011-0094, CVE-2011-0346, CVE-2011-1244, CVE-2011-1245, CVE-2011-1345

危険性：High Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 7.x/8.x
回避策：未対応
脆弱性：スプーフィング攻撃
ソース：http://www.microsoft.com/windows/internet-explorer/default.aspx
http://archives.neohapsis.com/archives/fulldisclosure/2011-03/0072.html
http://secunia.com/advisories/43623/
危険性：Low Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 6.x/7.x/8.x
回避策：未対応
脆弱性：不正アクセス, メモリ破壊, リモートコード実行
ソース：http://www.microsoft.com/windows/internet-explorer/default.aspx
http://www.wooyun.org/bugs/wooyun-2010-0885
http://secunia.com/advisories/42510/
危険性：High Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 6～8
回避策：Microsoft Security Advisory (2458511) にて対応
脆弱性：リモートコード実行
ソース：http://www.microsoft.com/technet/security/advisory/2458511.mspx
http://blogs.technet.com/b/srd/archive/2010/11/03/dep-emet-protect-against-attacks-on-the-latest-internet-explorer-vulnerability.aspx
http://www.exploit-db.com/exploits/15418/
http://www.exploit-db.com/exploits/15421/
http://www.securityfocus.com/bid/44536
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3962
http://secunia.com/advisories/42091
http://www.vupen.com/english/advisories/2010/2880
CVE：CVE-2010-3962
危険性：High Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 7/8
回避策：未対応
脆弱性：セキュリティ制限の回避, 不正アクセス, 機密情報の奪取
ソース：http://www.microsoft.com/en/us/default.aspx
http://scarybeastsecurity.blogspot.com/2010/10/minor-leak-major-headache.html
http://www.securityfocus.com/bid/44325
http://secunia.com/advisories/41944
http://www.vupen.com/english/advisories/2010/2758
危険性：Low Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 6～8
回避策：MS10-071, MS10-072にて対応
脆弱性：機密情報の奪取, リモートコード実行, メモリ破壊, メモリ破壊エラー, オートコンプリートデータの取り込み, XSS
ソース：http://www.microsoft.com/technet/security/bulletin/ms10-071.mspx
http://www.microsoft.com/technet/security/bulletin/ms10-072.mspx
http://www.securityfocus.com/bid/43695
http://www.securityfocus.com/bid/43696
http://www.securityfocus.com/bid/43703
http://www.securityfocus.com/bid/43704
http://www.securityfocus.com/bid/43705
http://www.securityfocus.com/bid/43706
http://www.securityfocus.com/bid/43707
http://www.securityfocus.com/bid/43709
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0808
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3243
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3325
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3326
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3327
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3328
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3329
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3330
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3331
http://secunia.com/advisories/41746
http://www.vupen.com/english/advisories/2010/2618
http://www.vupen.com/english/advisories/2010/2619
CVE：CVE-2010-0808, CVE-2010-3243, CVE-2010-3325, CVE-2010-3326, CVE-2010-3327, CVE-2010-3328, CVE-2010-3329, CVE-2010-3330, CVE-2010-3331
危険性：High Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 8
回避策：未対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://archives.neohapsis.com/archives/fulldisclosure/2010-08/0179.html
http://www.microsoft.com/en/us/default.aspx
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3324
CVE：CVE-2010-3324
危険性：Medium Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 6～8
回避策：未対応
脆弱性：セキュリティ制限の回避, 不正アクセス
ソース：http://archives.neohapsis.com/archives/fulldisclosure/current/0066.html
http://www.microsoft.com/en/us/default.aspx
http://www.securityfocus.com/bid/42993
http://www.vupen.com/english/advisories/2010/2308
危険性：Medium Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 6～8
回避策：MS10-053にて対応
脆弱性：機密情報の奪取, メモリ破壊エラー, リモートコード実行
ソース：http://www.microsoft.com/technet/security/bulletin/ms10-053.mspx
http://www.securityfocus.com/bid/42257
http://www.securityfocus.com/bid/42258
http://www.securityfocus.com/bid/42288
http://www.securityfocus.com/bid/42289
http://www.securityfocus.com/bid/42290
http://www.securityfocus.com/bid/42292
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1258
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2556
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2557
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2558
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2559
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2560
http://secunia.com/advisories/40895
http://www.vupen.com/english/advisories/2010/2050
CVE：CVE-2010-1258, CVE-2010-2556, CVE-2010-2557, CVE-2010-2558, CVE-2010-2559, CVE-2010-2560
危険性：High Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 6/7
回避策：未対応
脆弱性：DoS攻撃, ブラウザのクラッシュ
ソース：http://www.microsoft.com/windows/internet-explorer/default.aspx
http://www.exploit-db.com/exploits/14484/
http://www.securityfocus.com/bid/41990
危険性：High Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 8
回避策：未対応
脆弱性：機密情報の奪取
ソース：http://www.microsoft.com/windows/internet-explorer/default.aspx
http://www.packetstormsecurity.com/1007-exploits/mshtml_leak_poc.zip
http://www.securityfocus.com/bid/41247
危険性：Low Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer
回避策：未対応
脆弱性：機密情報の奪取, キーストロークの閲覧
ソース：https://bugzilla.mozilla.org/show_bug.cgi?id=552255
http://www.microsoft.com/windows/internet-explorer/default.aspx
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2442
CVE：CVE-2010-2442
危険性：Low Risk

Microsoft Internet Explorer, Microsoft Office InfoPath, Microsoft SharePoint Server

ソフト名：Microsoft Internet Explorer 6 SP1～8, Microsoft Office InfoPath 2003 SP3, Microsoft SharePoint Server 2007 SP1 32-bit～SP2 x64
回避策：MS10-035, MS10-039にて対応
脆弱性：機密情報の奪取, リモートコード実行, DoS攻撃, サーバの停止, リスタートの強制
ソース：http://www.microsoft.com/technet/security/bulletin/ms10-035.mspx
http://www.microsoft.com/technet/security/bulletin/ms10-039.mspx
http://www.securityfocus.com/bid/40409
http://www.securityfocus.com/bid/40410
http://www.securityfocus.com/bid/40414
http://www.securityfocus.com/bid/40416
http://www.securityfocus.com/bid/40417
http://www.securityfocus.com/bid/40559
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1257
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1259
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1260
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1261
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1262
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1264
http://secunia.com/advisories/40062
http://www.vupen.com/english/advisories/2010/1392
http://www.vupen.com/english/advisories/2010/1396
CVE：CVE-2010-1257, CVE-2010-1259, CVE-2010-1260, CVE-2010-1261, CVE-2010-1262, CVE-2010-1264
危険性：High Risk

Microsoft Internet Explorer 8 Developer Tools

ソフト名：Microsoft Internet Explorer 8 Developer Tools
回避策：MS10-034にて対応
脆弱性：リモートコード実行
ソース：http://www.microsoft.com/technet/security/bulletin/ms10-034.mspx
http://www.securityfocus.com/bid/40490
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0811
http://secunia.com/advisories/40036
http://www.vupen.com/english/advisories/2010/1391
CVE：CVE-2010-0811
危険性：High Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 6.0.2900.2180/8.0.7600.16385
回避策：未対応
脆弱性：DoS攻撃, システムリソースの浪費, 無限ループ
ソース：http://archives.neohapsis.com/archives/bugtraq/2010-05/0269.html
http://www.microsoft.com/windows/internet-explorer/default.aspx
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2118
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2119
CVE：CVE-2010-2118, CVE-2010-2119
危険性：Low Risk

Microsoft Internet Explorer

ソフト名：Microsoft Internet Explorer 6～8
回避策：未対応
脆弱性：DoS攻撃, ブラウザのクラッシュ
ソース：http://archives.neohapsis.com/archives/bugtraq/2010-06/0007.html
http://archives.neohapsis.com/archives/bugtraq/2010-06/0007.html
http://www.securityfocus.com/bid/40487
危険性：Low Risk