遠端 Windows 主機上安裝了供圖形虛擬化應用程式使用的元件 Tom Sawyer Software 的 GET Extension Factory。它可能是第三方應用程式隨附的，例如 VMware Infrastructure Client 或 Embarcadero ER / Studio XE2。

此元件的安裝版本有一個弱點，該弱點未在 Internet Explorer 內正確初始化 COM 物件，這會導致一個記憶體損毀弱點。

如果攻擊者可以誘騙受影響主機上的使用者開啟特製的網頁，就可利用這個問題執行需要使用者權限的任意程式碼。

偵測

Tom Sawyer Software GET Extension Factory COM 物件安裝記憶體損毀

high Nessus Plugin ID 54990

找不到依附元件