Data Dynamics ActiveBar の ActiveX コントロールのコード実行

critical Nessus プラグイン ID 54841

Language:

概要

リモートWindowsホストのActiveXコントロールは、コード実行の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされている1つ以上のData Dynamics ActiveBarのActiveXコントロールが、コード実行の脆弱性の影響を受けています。これは、「Save()」、「SaveLayoutChanges()」、「SaveMenuUsageData()」、および「SetLayoutData()」メソッドの詳細不明な問題のためです。

注意：Data Dynamics ActiveBarは、IBM Rational System Architectにバンドルされています。

ソリューション

この脆弱性を解決する複数のソリューションが存在します：

- IBM Rational System Architect 11.3.1.4 （eGA 2011年4月29日）/ 11.4.0.3 （eGA 2011年4月29日）以降にアップグレードしてください。

- Microsoft KB2562937をインストールします（ActiveX Kill Bitsのロールアップを更新）。

- IBMアドバイザリーに従い、Internet Explorer内の脆弱なActiveXコントロールの使用を無効にします。

- インターネットゾーンですべてのActiveXコントロールを無効にします。