Vendor Status Note JVNCIAC-R-161

SupportSoft の ActiveX コントロールに脆弱性

SupportSoft の ActiveX コントロールには脆弱性があります。

遠隔の第三者が任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
シマンテック	SupportSoft Security Advisory Notification 2006-01 Vulnerability in ActiveX Controls Could allow Remote Control Execution
	Symantec Security Response SYM07-002 Stack Overflow in Third-Party ActiveX Controls affects Multiple Vendor Products Including Some Symantec Consumer Products and Automated Support Assistant

1. US-CERT Vulnerability Note VU#441785
   SupportSoft ActiveX controls contain multiple buffer overflows
2. ISS X-Force Database: supportsoft-activex-multiple-bo(32636)
   Multiple SupportSoft ActiveX control buffer overflows