電子署名の Topaz 署名パッドとの統合に使用され、リモートの Windows ホストにインストールされる SigPlus Pro ActiveX コントロールのバージョンは 4.29 以前です。報告によれば、このようなバージョンは次の問題の影響を受けます：

  - 「SetLogFilePath()」メソッドにより、「SigMessage()」メソッドなどから攻撃者によりコントロールされる可能性があるコンテンツで、指定された場所にログファイルを作成することができます。（CVE-2011-0323）

  「KeyString」プロパティを処理する際、ならびに「SetLocalIniFilePath()」および「SetTablePortPath()」のメソッドを処理する際での境界エラーを悪用することで、ヒープベースのバッファオーバーフローが引き起こされる可能性があります。（CVE-2011-0324）

検出

4.29 より前の SigPlus Pro ActiveX コントロールの複数の脆弱性

high Nessus プラグイン ID 51895

変更ログが見つかりません