Vendor Status Note JVNCIAC-S-160

MySpace で使われている Uploader ActiveX コントロールにバッファオーバーフローの脆弱性

MySpace で使われている Aurigma ImageUploader ActiveX コントロールには、複数のバッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- MySpaceUploader.ocx 1.0.0.4 および 1.0.0.5

遠隔の第三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ	リンク	更新日
Aurigma	Another security problem - oh, not again
MySpace.com	http://us.myspace.com/

1. US-CERT Vulnerability Note VU#776931
   Aurigma ImageUploader ActiveX control stack buffer overflows
2. ISS X-Force Database: aurigma-imageuploader-bo(38631)
   Aurigma ImageUploader 4.1 ActiveX control buffer overflow
3. ISS X-Force Database: aurigma-imageuploader41-bo(40152)
   Aurigma ImageUploader 4.1 ActiveX control buffer overflow