Blueberry FlashBack SDK の「BB FlashBack Recorder.dll」のリモートコード実行

high Nessus プラグイン ID 57729

Language:

概要

リモートホストに、複数のリモートコード実行の脆弱性の影響を受ける ActiveX コントロールがインストールされています。

説明

リモートホストには、Blueberry の「BB FlashBack Recorder.dll」コントロールの脆弱なバージョンがインストールされています。このコントロールは、「FBRecorder」クラスおよび「Start()」、「PauseAndSave()」、「InsertMarker()」、「InsertSoundToFBRAtMarker()」、および「TestCompatibilityRecordMode()」メソッドに関係する複数の詳細不明なリモートコード実行の脆弱性の影響を受けます。被害者を騙して特別に細工された Web ページにアクセスさせることにより、攻撃者が、これらの問題の 1 つを利用して、アプリケーションのコンテキストで任意のコードを実行する可能性があります。

ソリューション

IBM Rational Rhapsody 7.6 またはそれ以前を実行している場合は、アップグレード指示について IBM アドバイザリを参照してください。そうでない場合は、このコントロールをバージョン 2.0.0.214（またはそれ以降）にアップグレードしたり、このソフトウェアを削除したり、影響を受けるコントロール用の Kill Bit を設定してください。