The remote Windows host has one or more ActiveX controls installed that could be abused to execute arbitrary code remotely if a user can be tricked into viewing a malicious web page using Internet Explorer.

Three of these controls are from Microsoft itself while the others are from third-party vendors that have asked Microsoft to prevent their controls from being run in Internet Explorer.

The version of the HPTicketMgr.dll ActiveX control, part of HP Easy Printer Care Software and installed on the remote Windows host, is affected by several vulnerabilities :

  - The 'SaveXML()' method in the XMLSimpleAccessor class     ActiveX control is prone to a directory traversal     attack and can be abused to write arbitrary files to the     system and then execute them through the browser.
    (CVE-2011-2404)

  - The 'CacheDocumentXMLWithId()' method in the XMLCacheMgr     class ActiveX control is prone to a directory traversal     attack and can be abused to write malicious content to     the filesystem. (CVE-2011-4786)

  - The 'LoadXML()' method in the XMLSimpleAccessor class     ActiveX control is affected by a heap-based buffer     overflow vulnerability. (CVE-2011-4787)

If an attacker can trick a user on the affected host into visiting a specially crafted web page, these issues could be leverage to execute arbitrary code on the host subject to the user's privileges.

ユーザーが Internet Explorer を使って悪意のある Web ページを表示するよう騙される場合、リモート Windows ホストには、任意のコードをリモートで実行できる ActiveX コントロールが 1 つ以上インストールされています。

これらのコントロールの 3 つは、Microsoft からであり、それ以外は、Microsoft に Internet Explorer でそのコントールを実行しないよう依頼したサードパーティベンダーです。

HP Easy Printer Care Software の一部であり、リモートの Windows ホストにインストールされている HPTicketMgr.dll ActiveX コントロールのバージョンは、いくつかの脆弱性の影響を受けています：

  - XMLSimpleAccessor クラス ActiveX コントロールの中の「SaveXML()」メソッドは、ディレクトリトラバーサル攻撃に脆弱であり、悪用されて任意のファイルをシステムに書き込まれ、それらがブラウザを通して実行される可能性があります。
    (CVE-2011-2404)

  - XMLCacheMgrクラスActiveXコントロールの中の「CacheDocumentXMLWithId()」メソッドは、ディレクトリトラバーサル攻撃に脆弱であり、悪用されて悪意のあるコンテンツをファイルシステムに書き込まれる可能性があります。（CVE-2011-4786）

  - XMLSimpleAccessorクラスActiveXコントロールの「LoadXML()」メソッドは、ヒープベースのバッファオーバーフローの脆弱性の影響を受けています。（CVE-2011-4787）

攻撃者が、影響を受けるホスト上のユーザーを騙して特別に細工された Web ページを表示させた場合、これらの問題を利用して、そのユーザーの権限に応じて、ホスト上で任意のコードを実行する可能性があります。

遠端 Windows 主機上裝有一個或多個 ActiveX 控制項，如果使用者遭到誘騙而使用 Internet Explorer 檢視惡意網頁，這些控制項可被濫用來在遠端執行任意程式碼。

這些控制項中有三個是出自 Microsoft，而其他的控制項則是來自於第三方供應商，而第三方供應商已要求 Microsoft 防止其控制項在 Internet Explorer 中執行。

远程 Windows 主机安装了一个或多个 ActiveX 控件，如果用户受到诱骗，使用 Internet Explorer 查看恶意网页，则这些控件可能被滥用于远程执行任意代码。

其中三个控件来自 Microsoft 自己，而其他一些控件来自第三方供应商，已要求 Microsoft 阻止这些控件在 Internet Explorer 中运行。

遠端 Windows 主機上安裝的 HPTicketMgr.dll ActiveX 控制項 (屬於 HP Easy Printer Care Software 一部分) 版本受到數個弱點影響：

- XMLSimpleAccessor 類別 ActiveX 控制項中的「SaveXML()」方法容易遭受目錄遊走攻擊，並可遭到濫用而將任意檔案寫入系統，然後透過瀏覽器執行它們。
 (CVE-2011-2404)

- XMLCacheMgr 類別 ActiveX 控制項中的「CacheDocumentXMLWithId()」方法容易遭受目錄遊走攻擊，並可遭到濫用而將惡意內容寫入檔案系統。(CVE-2011-4786)

- XMLSimpleAccessor 類別 ActiveX 控制項中的「LoadXML()」方法受到一個堆積型緩衝區溢位弱點影響。(CVE-2011-4787)

如果攻擊者可誘騙受影響主機上的使用者造訪特製的網頁，就可利用這些問題在主機上執行需要使用者權限的任意程式碼。

远程 Windows 主机上安装的 HPTicketMgr.dll ActiveX 控件（属于 HP Easy Printer Care Software 一部分）版本受到多个漏洞的影响：

- XMLSimpleAccessor 类别 ActiveX 控件中的“SaveXML()”方法容易遭受目录遍历攻击，并可被滥用来将任意文件写入系统，然后通过浏览器执行。
 (CVE-2011-2404)

- XMLCacheMgr 类别 ActiveX 控件中的“CacheDocumentXMLWithId()”方法容易遭受目录遍历攻击，并可被滥用来将恶意内容写入文件系统。(CVE-2011-4786)

- XMLSimpleAccessor 类别 ActiveX 控件中的“LoadXML()”方法受到一个基于堆的缓冲区溢出漏洞影响。(CVE-2011-4787)

如果攻击者能够诱骗受影响主机上的用户访问特别构建的网页，则可利用这些问题以该用户的权限在主机上执行任意代码。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57276	MS11-090: Cumulative Security Update of ActiveX Kill Bits (2618451)	Nessus	Windows : Microsoft Bulletins	2011/12/13	2022/4/11	high
55832	HP Easy Printer Care Software ActiveX Control Remote Code Execution Vulnerabilities	Nessus	Windows	2011/8/12	2018/11/15	high
57276	MS11-090：ActiveX の Kill Bit の累積的なセキュリティ更新（2618451）	Nessus	Windows : Microsoft Bulletins	2011/12/13	2022/4/11	high
55832	HP Easy Printer Care Software の ActiveX コントロールのリモートコード実行の脆弱性	Nessus	Windows	2011/8/12	2018/11/15	high
57276	MS11-090：ActiveX Kill Bit 的累積安全性更新 (2618451)	Nessus	Windows : Microsoft Bulletins	2011/12/13	2022/4/11	high
57276	MS11-090：ActiveX Kill Bit 累积安全更新 (2618451)	Nessus	Windows : Microsoft Bulletins	2011/12/13	2022/4/11	high
55832	HP Easy Printer Care Software ActiveX 控制項遠端程式碼執行弱點	Nessus	Windows	2011/8/12	2018/11/15	high
55832	HP Easy Printer Care Software ActiveX 控件远程代码执行漏洞	Nessus	Windows	2011/8/12	2018/11/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high