セキュリティセンター

マイクロソフトPDWizard ActiveXオーバーフロー

IPSシグネチャ

シグネチャID:	5887/0
リリース:	S297 (ダウンロード)
オリジナル発行日:	2007年8月14日
最新の発行日:	2007年8月14日
Default Enabled:	True
Default Retired:	False
CVE:	CVE-2007-3041
BugTraq ID:	25295

	危険度:	High
	シグネチャ精度:	75

説明

このシグネチャはマイクロソフトの脆弱なPDWizard AcriveXコントロールを不正利用する試みから保護します。

推奨される Filter

推奨される Event Action はありません。

正常動作でのトリガー

制御のクラスidを表示するWebサイトはこのシグネチャを誘発できます。

IntelliShieldアラート

IntelliShield ID	見出し	バージョン	CVSSスコア	最終発行日
13942	マイクロソフトインターネットエクスプローラ pdwizard.ocx AcriveXコントロールメモリ不良脆弱性	2	9.3/6.9	2007年8月23日06:42 AM EDT

Download

これおよび他のIPSアップデートファイルをダウンロードするために、Ciscoセキュア・ソフトウェアダウンロードに行って下さい。

シスコセキュリティ手順

Cisco製品におけるセキュリティの脆弱性の報告、セキュリティ事故に関する支援、およびCiscoからセキュリティ情報を入手するための登録方法について詳しく知るには、Ciscoワールドワイドウェブサイトの http://www.cisco.com/en/US/products/products_security_vulnerability_policy.htm にアクセスしてください。このページにはCiscoのセキュリティ通知に関してメディアが問い合わせる際の指示が掲載されています。全てのCiscoセキュリティアドバイザリは http://www.cisco.com/go/psirt で確認することができます。

セキュリティセンター（日本語訳）

セキュリティセンター

IPSシグネチャ