Intuit QuickBooks ヘルプシステムの複数の脆弱性

high Nessus プラグイン ID 58848

Language:

概要

リモート Windows ホストにインストールされているビジネス会計ソフトウェアに、複数の脆弱性があります。

説明

リモートホストにインストールされているバージョンの QuickBooks には複数の脆弱性があります。バージョン 2008～2012 のヘルプシステムには、情報漏洩またはメモリ破損につながる複数の脆弱性があります。

リモートの攻撃者は、ユーザーをトリックにかけて、悪意を持って作り上げられた Web ページをリクエストさせることで、この問題を悪用し、任意のコードを実行することがあります。

ソリューション

修正は、自動更新メカニズムを通じて、QuickBooks 2008～2012 で利用可能です。パッチの存在は、HelpAsyncPluggableProtocol.dll のデジタル署名の署名日が 2012 年 4 月 27 日またはそれ以降であるかどうかを検証することにより検証できます。

更新できない場合は、QuickBooks のヘルプページを無効にする回避策が利用できます。詳細については、研究者のアドバイザリを参照してください。注意：特定の状況では、影響を受ける DLL の削除または名前の変更は適切ではありません。