Microsoft Internet Explorer 6 Print 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.2	$0-$5k	0.00

要約情報

現在、Microsoft Internet Explorer 6にて、問題があると分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【Print Handler】の未知の関数です。この操作は、未知の弱点を引き起こします。攻撃を遠隔で開始することができます。さらに、入手できるエクスプロイトツールが存在します。該当するコンポーネントの無効化を推奨します。

現在、Microsoft Internet Explorer 6にて、問題があると分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【Print Handler】の未知の関数です。この操作は、未知の弱点を引き起こします。この問題は 2001年03月22日に発生しました。この脆弱性は 2004年04月12日に Ben Garveyより「Bugtraq」の Postingにて紹介されました。アドバイザリはsecurityfocus.comで提供されています。

攻撃を遠隔で開始することができます。技術的な情報は提供されていません。さらに、入手できるエクスプロイトツールが存在します。このエクスプロイトは一般に公開されており、利用される恐れがあります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

このエクスプロイトツールは概念実証として宣言されています。エクスプロイトはsecurityfocus.comにて提供されています。この脆弱性は少なくとも1117日間、非公開のゼロデイ脆弱性として扱われていました。 0-dayの際、アンダーグラウンド市場での想定価格は$25k-$100k前後でした。

修正プログラムはwindowsupdate.microsoft.comでダウンロードできます。該当するコンポーネントの無効化を推奨します。