Vendor Status Note JVNCIAC-S-359

Cisco WebEx Meeting Manager の WebexUCFObject ActiveX コントロールにバッファオーバーフローの脆弱性

Cisco WebEx Meeting Manager の WebexUCFObject ActiveX コントロールには、バッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- WebEx Meeting Service Server の以下のバージョンで提供される atucfobj.dll
- WBS 23、WBS 25 および WBS 26

遠隔の第三者が細工した HTML 文書を閲覧させることで、ユーザの権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
シスコシステムズ	Advisory ID: cisco-sa-20080814-webex Vulnerability in Cisco WebEx Meeting Manager ActiveX Control
	Document ID: 107846 Identifying and Mitigating Exploitation of the Vulnerability in Cisco WebEx Meeting Manager ActiveX Control

1. US-CERT Vulnerability Note VU#661827
   Cisco WebEx Meeting Manager WebexUCFObject ActiveX Control stack buffer overflow
2. ITmedia
   WebExのWeb会議製品ツールにバッファオーバーフローの脆弱性