MS KB956391:ActiveX Kill Bit の累積セキュリティ更新

medium Nessus プラグイン ID 34414

概要

リモート Windows ホストに、ActiveX kill bit が含まれているセキュリティ更新がありません。

説明

リモートホストに、脆弱性が含まれていることが知られている ActiveX コントロールに対する、kill bit のリストがありません。

これらの ActiveX コントロールが、リモートホストにインストールされるようなことがあると、さまざまなセキュリティ問題にさらされます。

ソリューション

Microsoft は、これに関するアドバイザリをリリースしました:

http://technet.microsoft.com/en-us/security/advisory/956391

参考資料

https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2008/956391

プラグインの詳細

深刻度: Medium

ID: 34414

ファイル名: smb_kb_956391.nasl

バージョン: 1.20

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2008/10/15

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 5.1

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/Registry/Enumerated, SMB/WindowsVersion

参照情報

MSKB: 956391