Windows Me HyperTerminal Buffer Overflow Vulnerability

説明

このパッチは、いくつかの Microsoft オペレーティング システムに同梱されているハイパーターミナル アプリケーションのセキュリティ上の脆弱性を排除します。この脆弱性により、特定の状況下で、悪意のあるユーザーが別のユーザーのシステムで任意のコードを実行できる可能性があります。

ハイパーターミナル アプリケーションは、Windows 98、98SE、Windows NT、Windows Me、および Windows 2000 のすべてのバージョンにデフォルトでインストールされるユーティリティです。この製品には、Telnet URL を処理するコードのセクションに未チェックのバッファが含まれています。ユーザーが特に不正な Telnet URL を含む HTML メールを開くと、バッファ オーバーランが発生し、メールの作成者がユーザーのシステムで任意のコードを実行できる可能性があります。この脆弱性には Telnet URL が関係していますが、この脆弱性と MS00-067 で説明されている「Windows 2000 Telnet クライアント NTLM 認証」の脆弱性との間には関係がないことに注意してください。

HyperTerminal は、Windows 98、98SE、および Me のデフォルトの Telnet クライアントです。ただし、これは Windows 2000 の既定の Telnet クライアントではなく、既定の Telnet クライアントにするための措置を講じていない Windows 2000 ユーザーは、この脆弱性の影響を受けません。