リモートホストにインストールされている Microsoft Foundation Class（MFC）ライブラリのコンポーネントは、「CFrameWnd」クラスの「UpdateFrameTitleForDocument()」関数におけるスタックベースのバッファオーバーフローによる影響を受けます。

影響を受けるホストに、ユーザー指定のデータを使用してウィンドウタイトルを設定するために影響を受ける MFC ライブラリで構築されたアプリケーションが存在する場合、攻撃者が、そのアプリケーションを実行するユーザーの権限範囲で、リモートホストで任意のコードを実行する可能性があります。

注意：PowerZip に関連する悪用が公開されています。

検出

MS10-074: Microsoft Foundation Class のリモートコード実行可能な脆弱性（2387149）

high Nessus プラグイン ID 49951

変更ログが見つかりません