MS KB969898:ActiveX キルビットの累積セキュリティ更新

medium Nessus プラグイン ID 39350

概要

リモート Windows ホストに、ActiveX キルビットが含まれているセキュリティ更新がありません。

説明

脆弱性が含まれていることが知られている ActiveX コントロールのキルビットのリストが、リモートホストにありません。

これらの ActiveX コントロールがリモートホストにインストールされると、今すぐまたは将来に、リモートホストはこれらによってさまざまなセキュリティ問題にさらされるおそれがあります。

ソリューション

Microsoft はこの問題に関するアドバイザリをリリースしました。

参考資料

https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2009/969898

プラグインの詳細

深刻度: Medium

ID: 39350

ファイル名: smb_kb_969898.nasl

バージョン: 1.28

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2009/6/10

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

基本値: 5.1

現状値: 3.8

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: cpe:/o:microsoft:windows

必要な KB アイテム: SMB/Registry/Enumerated, SMB/WindowsVersion

エクスプロイトの容易さ: No known exploits are available

参照情報

CVE: CVE-2008-0024, CVE-2008-2475, CVE-2009-0208

BID: 33918, 35218, 35247, 35248

CWE: 78, 94

MSKB: 969898