概要
Microsoft MSHTML Framework に おいて、保護 メカニズム の 失敗（CWE-693）に より 攻撃者 が セキュリティ 制約 を 回避 できる 脆弱性 が 存在 します。MSHTML は Internet Explorer の レンダリング エンジン です が、多く の Windows アプリケーション が OLE オブジェクト の 表示 など で 内部 的 に 使用 して いる ため、影響 範囲 は IE ユーザー に 限定 されません。
CVSS ベクトル
| 項目 | 値 |
|---|---|
| CVSS スコア | 8.8（High） |
| 攻撃 元 区分 | ネットワーク |
| 攻撃 条件 の 複雑 さ | 低 |
| 必要 な 特権 レベル | 不要 |
| ユーザー 関与 | 必要 |
| CWE | CWE-693（保護 メカニズム の 失敗） |
影響 を 受ける ソフトウェア
| 製品 | 影響 バージョン | 修正 バージョン |
|---|---|---|
| Microsoft MSHTML Framework | MSRC 参照 | MSRC 参照 |
修正 バージョン と 回避策
- Microsoft の セキュリティ 更新 プログラム を 適用 して ください
- Windows Update を 通じて 配布 されます
関連 リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。