Vendor Status Note JVNCIAC-S-159

Facebook で使われている Uploader ActiveX コントロールにバッファオーバーフローの脆弱性

Facebook で使われている Aurigma ImageUploader ActiveX コントロールには、複数のバッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- Facebook Photo Uploader ActiveX コントロール ImageUploader4.1.ocx 4.5.57.0

遠隔の第三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ	リンク	更新日
Aurigma	Another security problem - oh, not again
Facebook	http://www.facebook.com/

1. US-CERT Vulnerability Note VU#776931
   Aurigma ImageUploader ActiveX control stack buffer overflows
2. ISS X-Force Database: aurigma-imageuploader-bo(38631)
   Aurigma ImageUploader 4.1 ActiveX control buffer overflow
3. ISS X-Force Database: aurigma-imageuploader41-bo(40152)
   Aurigma ImageUploader 4.1 ActiveX control buffer overflow