vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2004-000509

Microsoft Internet Explorer における任意の FTP コマンドを実行される脆弱性

N/A
2007/04/01 00:00
CVE-2004-1166
JVNDB-2004-000509
Microsoft Internet Explorer における任意の FTP コマンドを実行される脆弱性
概要
------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

FTP KIOSlave は、KDE に同梱されている Web ブラウザ Konqueror のような FTP をサポートする KDE アプリケーションにおいて、データの入出力を行うために使用されています。

KDE に同梱される FTP KIOSlave および Microsoft Internet Explorer (IE) には、FTP URL に対するチェックに不備が存在するため、次の例のように URL エンコードされた改行コードと FTP コマンドを含む URL を処理した場合に、この FTP コマンドが意図せず実行されてしまう問題が存在します。

例) ftp://ftpuser:ftppass@server/directory%0a[任意のコマンド]%0a

リモートの攻撃者により悪用された場合、標的ユーザの意図しない任意の FTP コマンドが強制的に実行されてしまう可能性があります。
想定される影響と対策
本脆弱性に伴う影響については、「概要」をご参照ください。
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 N/A 7.5
CVECVE-2004-1166
公表日2004/12/01 00:00
登録日2007/04/01 00:00
更新日2007/04/01 00:00
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン