Vendor Status Note JVNCIAC-R-157

Macrovision (旧 InstallShield) ActiveX コントロールに複数のバッファオーバーフローの脆弱性

Macrovision (旧 InstallShield) の ActiveX コントロールには複数のバッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- InstallShield InstallFromTheWeb
　- InstallShield Update Service
　- Macrovision FLEXnet Connect

遠隔の第三者が任意のコードを実行する可能性があります。

ベンダ

リンク

更新日

1. CIAC Bulletin R-157
   Macrovision FLEXnet Connect / InstallShield Update Service Agent
2. CIAC Bulletin R-159
   Macrovision / InstallShield InstallFromTheWeb
3. US-CERT Vulnerability Note VU#847993
   Macrovision FLEXnet Connect / InstallShield Update Service Agent ActiveX control buffer overflow
4. US-CERT Vulnerability Note VU#181041
   Macrovision / InstallShield InstallFromTheWeb buffer overflows
5. ISS X-Force Database: macrovision-updateservice-activex-bo(32678)
   Macrovision FLEXnet Connect Update Service Web Agent ActiveX control download method buffer overflow
6. ISS X-Force Database: macrovision-installfromtheweb-activex-bo(32645)
   Macrovision InstallFromTheWeb ActiveX buffer overflow
7. マイクロソフト サポートオンライン
   Internet Explorer で ActiveX コントロールの動作を停止する方法