グラフ可視化アプリケーションのために使用されるコンポーネントである、Tom Sawyer Software の GET Extension Factory がリモート Windows ホストにインストールされています。これは、VMware Infrastructure Client や Embarcadero ER / Studio XE2 などのサードパーティ製アプリケーションにバンドルされている可能性があります。

このコンポーネントのインストール済みバージョンには脆弱性があり、Internet Explorer 内部の COM オブジェクトを適切に初期化せず、メモリ破損の脆弱性につながる可能性があります。

攻撃者が、影響を受けるホスト上のユーザーを騙して、特別に細工された Web ページを表示させる場合、この問題を利用して、そのユーザーの権限でホスト上の任意のコードが実行される可能性があります。

検出

Tom Sawyer Software の GET Extension Factory の COM オブジェクトインストールによるメモリ破損

high Nessus プラグイン ID 54990

変更ログが見つかりません