リモート Windows ホストにインストールされている、Authentium Command On Demand ウイルススキャナーのコンポーネントである、CSS Web Installer ActiveX コントロールは、「InstallProduct1」メソッド、およびおそらくは「InstallProduct」と「InstallProduct2」メソッドが関与する、バッファオーバーフローに影響を受けていると報告されています。

攻撃者が、影響を受けるホスト上のユーザーを騙して特別に細工された HTML ドキュメントを開かせることができる場合、この問題を利用して、ユーザーの権限で任意のコードを実行できます。

検出

CSS Web Installer の CSSWEBLib.Installer の ActiveX InstallProduct1 メソッドのオーバーフロー

high Nessus プラグイン ID 45043

変更ログが見つかりません