リモート Windows ホストにインストールされているバージョンの Microsoft Chart Control には、情報漏洩の脆弱性が存在しています。これは、HTTP GET リクエストで含まれている URI における特殊文字の不適切な処理が原因です。

影響を受けるシステム上でホストされている Web アプリケーションが Microsoft Chart Control を使用する場合、認証されていないリモートの攻撃者がこの脆弱性を利用して、Web サイトディレクトリ内またはディレクトリ下のファイルのコンテンツを読み取る可能性があります。これにより、特に、アプリケーションの web.config などの場合、セカンダリ攻撃で使用される可能性のある機密情報漏洩が発生することがあります。

検出

MS11-066：情報漏洩の可能性のある Microsoft Chart Control の脆弱性（2567943）

medium Nessus プラグイン ID 55796

変更ログが見つかりません