Vendor Status Note JVNCIAC-S-287

CA Unicenter DSM ITRM Legends ActiveX コントロールに整数オーバーフローの脆弱性

CA Unicenter DSM ITRM Legends ActiveX コントロールには、整数オーバーフローの脆弱性があります。

影響を受けるシステム
　- BrightStor ARCServe Backup for Laptops and Desktops
　- CA Desktop Management Suite
　- Unicenter Desktop Management Bundle
　- Unicenter Asset Management
　- Unicenter Software Delivery
　- Unicenter Remote Control
　- CA Desktop and Server Management

遠隔の第三者が細工した HTML 文書を閲覧させることで、ユーザの権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
CA	DSM gui_cm_ctrlsを使用しているCA製品 セキュリティに関するお知らせ
	Security Notice for CA products using the DSM gui_cm_ctrls ActiveX control

1. ISS X-Force Database: ca-dsmguicmctrls-code-execution(41853)
   CA DSM gui_cm_ctrls ActiveX control code execution