リモート Windows ホストに含まれているバージョンの Microsoft Active Template Library（ATL）（Visual Studio または Visual C++ に付属）は、以下の複数の脆弱性の影響を受けます。

  - Visual Studio ATLを使用してビルドされたコンポーネントおよびコントロールがインストールされているシステムにおいて、ATL ヘッダーにある問題点により、攻撃者が、適切に初期化されていないVARIANTに対してVariantClearを強制実行して破損したストリームを供給することで、任意のコードを実行する可能性があります。（CVE-2009-0901）

  - Visual Studio ATLを使用してビルドされたコンポーネントおよびコントロールガムインストールされているシステムにおいて、OleLoadFromStreamを安全でない方法で使用することにより、任意のオブジェクトがインスタンス化され、Internet Explorer内のキルビットなど、関連するセキュリティポリシーがバイパスされてしまう可能性があります。
    （CVE-2009-2493）

  - Visual Studio ATLを使用してビルドされたコンポーネントとコントロールがインストールされているシステムにおいて、ATLヘッダーにある問題点により、終端NULL文字のない文字列が読み取られることがあり、これによりメモリ内の情報が漏洩する可能性があります。（CVE-2009-2495）

検出

MS09-035: Visual Studio Active Template Libraryの脆弱性により、リモートコードを実行できる可能性があります（969706）

high Nessus プラグイン ID 40435

変更ログが見つかりません