Vendor Status Note JVNCIAC-R-188

InterActual Player の複数の ActiveX コントロールにバッファオーバーフローの脆弱性

InterActual Player に含まれる複数の ActiveX コントロールには、バッファオーバーフローの脆弱性があります。

遠隔の第三者がユーザの権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
マイクロソフト	Microsoft Knowledge Base 240797 Internet Explorer で ActiveX コントロールの動作を停止する方法

1. US-CERT Vulnerability Note VU#922969
   InterActual Player SyscheckObject ActiveX controls contain stack buffer overflows
2. ISS X-Force Database: interactual-iasysteminfo-bo(33186)
   Interactual Player and CinePlayer IASystemInfo.dll ActiveX control buffer overflow