Possible Heap Payload Construction

Updated: 2017 年 3 月 23 日

Document ID:5477-1

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

シグニチャ ID：

5477/1

オリジナルリリース：

S175

リリース：

S613 （ダウンロード）

初版リリース日：

2005 年 06 月 14 日

最新リリース日：

2011 年 12 月 20 日

デフォルトで有効：

False

デフォルトでリタイア：

True

危険度：

Low

シグニチャ精度：

説明

Subsig 1 は蓄積しますロードされるバッファオーバーフローエクスプロイトで頻繁に使用するメモリへのオフセットを検出する。悪意のある何でも発生したことをこれが示さない間、より詳しい調査は保証されるかもしれません。このシグニチャはまたメタシグニチャ 5556-3 のコンポーネントです。

推奨されるフィルタ

推奨されるフィルタはありません。

正常動作でのトリガー

このシグニチャは何も発生する悪意のある示しません。誤検知要因が存在する可能性があります。

IntelliShield アラート

IntelliShield ID	タイトル	バージョン	CVSS スコア	最新発行日
6946	Microsoft Internet Explorer Multiple Vulnerabilities	4		2005 年 02 月 09 日 08:54 AM EST
9041	Microsoft Internet Explorer Multiple Code Execution Vulnerabilities	3		2005 年 04 月 18 日 12:44 PM EDT
9288	Microsoft Internet Explorer window() Arbitrary Code Execution Vulnerability	5		2005 年 12 月 14 日 09:54 AM EST
9395	Microsoft Insecure Object Properties on ActiveX Controls Vulnerabilities	15		2006 年 04 月 14 日 12:32 PM EDT
9455	Mozilla Products and Netscape Browser Multiple JavaScript Vulnerabilities	22		2006 年 04 月 25 日 02:32 PM EDT
9456	Mozilla, Firefox and Thunderbird Multiple Arbitrary Code Execution Vulnerabilities	20		2006 年 04 月 25 日 02:42 PM EDT
9458	Mozilla Browser and Firefox Content-Generated Event Vulnerability	16		2005 年 11 月 11 日 10:15 AM EST
9459	Mozilla Firefox Data: URL Script Injection Vulnerability	10		2005 年 11 月 11 日 10:28 AM EST
9461	Mozilla, Firefox and Thunderbird InstallVersion Arbitrary Code Execution Vulnerability	23		2006 年 04 月 25 日 01:50 PM EDT
9462	Mozilla, Firefox and Thunderbird DOM Node Code Execution Vulnerability	21		2006 年 04 月 25 日 02:26 PM EDT
9463	Multiple Web Browsers and E-mail Client Base Object Cloning Privilege Escalation Issue	22		2006 年 04 月 25 日 03:36 PM EDT
10375	Mozilla, Firefox, and Thunderbird jsinterp.c Garbage Collection Arbitrary Code Execution Vulnerability	20	10.0/7.4	2008 年 09 月 16 日 07:26 AM EDT
10376	Mozilla Suite, Firefox, and Thunderbird localstore.rdf XML Injection Vulnerability	20	5.0/3.7	2008 年 09 月 17 日 02:36 PM EDT
10377	Mozilla Firefox and Thunderbird XML Parser Buffer Overflow Vulnerability	5	4.7/3.3	2007 年 03 月 28 日 03:55 PM EDT
10378	Mozilla Firefox and Thunderbird Access Control Issue	5		2007 年 03 月 28 日 04:18 PM EDT
10379	Mozilla Firefox, SeaMonkey, and Thunderbird Location and Navigator Object Memory Corruption Vulnerability	6	8.0/6.6	2007 年 03 月 28 日 06:47 PM EDT
10380	Mozilla Firefox and Thunderbird Arbitrary Code Execution Vulnerability	5	8.0/5.9	2007 年 03 月 28 日 06:12 PM EDT
10381	Mozilla Firefox, Thunderbird, and SeaMonkey Multiple Integer Overflow Vulnerabilities	5	8.0/5.9	2007 年 03 月 28 日 04:42 PM EDT
10593	Microsoft Internet Explorer createTextRange() Arbitrary Code Execution Vulnerability	6		2006 年 04 月 14 日 03:54 PM EDT
11119	Microsoft Windows Media Player PNG Remote Code Execution Vulnerability	3		2006 年 07 月 13 日 05:31 PM EDT
11599	Microsoft Internet Explorer HTTP 1.1 Long URL Buffer Overflow Vulnerability	3	8.0/5.9	2006 年 08 月 29 日 04:06 PM EDT
11602	Mozilla Suite, Firefox, and Thunderbird js_NewFunction Garbage Collection Arbitrary Code Execution Vulnerability	3	9.3/6.9	2008 年 09 月 17 日 07:56 AM EDT
11628	Microsoft Internet Explorer DirectAnimation COM Object Instantiation Memory Corruption Vulnerability	2	8.0/6.3	2006 年 11 月 14 日 04:02 PM EST
11718	Microsoft Internet Explorer COM Object keyframe() Method Buffer Overflow Vulnerability	3	8.0/6.6	2006 年 11 月 14 日 04:19 PM EST
11738	Microsoft Windows VML Document Arbitrary Code Execution Vulnerability	4	8.0/7.0	2006 年 09 月 26 日 04:34 PM EDT
11787	Microsoft Windows WebViewFolderIcon ActiveX Control setSlice() Integer Overflow Vulnerability	5	8.0/6.6	2006 年 10 月 25 日 05:57 AM EDT
12033	Microsoft XML Core Services XMLHTTP ActiveX Control Arbitrary Code Execution Vulnerability	2	8.0/6.6	2006 年 11 月 14 日 05:22 PM EST
12423	Microsoft Windows VML Buffer Overflow Vulnerability	3	8.0/6.6	2007 年 05 月 22 日 06:08 PM EDT
14243	Microsoft Internet Explorer Script Error Handling Memory Corruption Vulnerability	3	9.3/8.1	2007 年 11 月 07 日 11:27 AM EST
16425	Cisco WebEx Meeting Manager WebexUCFObject ActiveX Control Buffer Overflow Vulnerability	3	9.3/8.4	2008 年 08 月 15 日 11:30 AM EDT
28768	Mitsubishi MX ActiveX Control Buffer Overflow Arbitrary Code Execution Vulnerability	2	9.3/7.3	2013 年 05 月 21 日 06:17 PM EDT

ダウンロード

すべての IPS アップデートファイルは、Cisco Secure Software Download よりダウンロード可能です。

LEGAL DISCLAIMER
THE INFORMATION ON THIS PAGE IS PROVIDED ON AN "AS IS" BASIS AND DOES NOT IMPLY ANY KIND OF GUARANTEE OR WARRANTY, INCLUDING THE WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR USE. YOUR USE OF THE INFORMATION CONTAINED HEREIN, OR MATERIALS LINKED FROM THE DOCUMENT, IS AT YOUR OWN RISK. INFORMATION IN THIS DOCUMENT AND ANY RELATED COMMUNICATIONS IS BASED ON OUR KNOWLEDGE AT THE TIME OF PUBLICATION AND IS SUBJECT TO CHANGE WITHOUT NOTICE. CISCO RESERVES THE RIGHT TO CHANGE OR UPDATE THIS DOCUMENT AT ANY TIME.