The remote Windows host has one or more ActiveX controls installed that could be abused to execute arbitrary code remotely if a user can be tricked into viewing a malicious web page using Internet Explorer.

Three of these controls are from Microsoft itself while the others are from third-party vendors that have asked Microsoft to prevent their controls from being run in Internet Explorer.

The remote host is running a version of IBM Rational ClearQuest 7.1.1.x prior to 7.1.1.4 / 7.1.2.x prior to 7.1.2.1 installed. It is, therefore, affected by the following vulnerabilities :

  - An information disclosure vulnerability exists in the     Dojo Toolkit that allows a remote attacker to read     cookies. (CVE-2010-4600)

  - Multiple unspecified vulnerabilities exist.
    (CVE-2010-4601)

  - A security bypass vulnerability exists that allows a     restricted user to view arbitrary records by modifying     the record number in the URL for a RECORD action in the     browser bookmark. (CVE-2010-4602)

  - A vulnerability exists due to improper processing of     back reference fields that allows an authenticated     attacker to cause a denial of service or other     unspecified impacts. (CVE-2010-4603)

遠端 Windows 主機上裝有一個或多個 ActiveX 控制項，如果使用者遭到誘騙而使用 Internet Explorer 檢視惡意網頁，這些控制項可被濫用來在遠端執行任意程式碼。

這些控制項中有三個是出自 Microsoft，而其他的控制項則是來自於第三方供應商，而第三方供應商已要求 Microsoft 防止其控制項在 Internet Explorer 中執行。

リモートホストには、7.1.1.4より前の7.1.1.xのIBM Rational ClearQuest、または7.1.2.1より前の7.1.2.xのIBM Rational ClearQuestがインストールされています。したがって、次の脆弱性の影響を受けます:

  Dojo Toolkitに情報漏洩の脆弱性が存在します。このため、リモート攻撃者がクッキーを読み取る可能性があります。（CVE-2010-4600）

  - 未特定の脆弱性が複数存在します。
    (CVE-2010-4601)

  セキュリティバイパスの脆弱性が存在するため、制限されたユーザーが、ブラウザのブックマークでのRECORD動作に対するURLのレコード数を変更することにより、任意のレコードを閲覧する可能性があります。（CVE-2010-4602）

  後方参照フィールドの不適切な処理による脆弱性が存在するため、認証された攻撃者が、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。（CVE-2010-4603）

远程主机正在运行的 IBM Rational ClearQuest 版本是低于 7.1.1.4 的 7.1.1.x / 低于已安装的 7.1.2.1 的 7.1.2.x。因此，该应用程序受到以下漏洞的影响：

  - Dojo 工具包中存在允许远程攻击者读取 Cookie 的信息泄露漏洞。(CVE-2010-4600)

  - 存在多个不明漏洞。
    (CVE-2010-4601)

  - 存在一个安全绕过漏洞，它允许受限制的用户通过修改用于浏览器书签中 RECORD 操作的 URL 中的记录编号来查看任意记录。(CVE-2010-4602)

  - 存在由于未正确处理向后引用字段而导致的一个漏洞，它允许经过认证的攻击者造成拒绝服务或其他不明影响。(CVE-2010-4603)

ユーザーが Internet Explorer を使って悪意のある Web ページを表示するよう騙される場合、リモート Windows ホストには、任意のコードをリモートで実行できる ActiveX コントロールが 1 つ以上インストールされています。

これらのコントロールの 3 つは、Microsoft からであり、それ以外は、Microsoft に Internet Explorer でそのコントールを実行しないよう依頼したサードパーティベンダーです。

遠端主機上執行的 IBM Rational ClearQuest 版本為 7.1.1.4 之前的 7.1.1.x 版 / 7.1.2.1 之前的 7.1.2.x 版。因此，該應用程式受到以下弱點影響：

  - Dojo Toolkit 中存在一個資訊洩漏弱點，遠端攻擊者可利用此弱點讀取 cookie。(CVE-2010-4600)

  - 存在多個不明弱點。
    (CVE-2010-4601)

  - 存在一個安全性繞過弱點，受限制的使用者可利用此弱點，透過在瀏覽器書籤中修改 RECORD 動作的 URL 記錄編號來檢視任意記錄。(CVE-2010-4602)

  - 存在一個因未正确處理反向參考欄位而導致的弱點，經驗證的攻擊者可利用此弱點造成拒絕服務或其他不明影響。(CVE-2010-4603)

远程 Windows 主机安装了一个或多个 ActiveX 控件，如果用户受到诱骗，使用 Internet Explorer 查看恶意网页，则这些控件可能被滥用于远程执行任意代码。

其中三个控件来自 Microsoft 自己，而其他一些控件来自第三方供应商，已要求 Microsoft 阻止这些控件在 Internet Explorer 中运行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53384	MS11-027: Cumulative Security Update of ActiveX Kill Bits (2508272)	Nessus	Windows : Microsoft Bulletins	2011/4/13	2022/4/11	medium
81779	IBM Rational ClearQuest 7.1.1.x < 7.1.1.4 / 7.1.2.x < 7.1.2.1 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2015/3/12	2018/7/12	critical
53384	MS11-027：ActiveX Kill Bit 的累積安全性更新 (2508272)	Nessus	Windows : Microsoft Bulletins	2011/4/13	2022/4/11	medium
81779	IBM Rational ClearQuest 7.1.1.x < 7.1.1.4 / 7.1.2.x < 7.1.2.1複数の脆弱性（認証情報のチェック)	Nessus	Windows	2015/3/12	2018/7/12	critical
81779	IBM Rational ClearQuest 7.1.1.x < 7.1.1.4 / 7.1.2.x < 7.1.2.1 多种漏洞（凭据检查）	Nessus	Windows	2015/3/12	2018/7/12	critical
53384	MS11-027：ActiveX の Kill Bit の累積的なセキュリティ更新（2508272）	Nessus	Windows : Microsoft Bulletins	2011/4/13	2022/4/11	medium
81779	IBM Rational ClearQuest 7.1.1.x < 7.1.1.4 / 7.1.2.x < 7.1.2.1 多個弱點 (經認證的檢查)	Nessus	Windows	2015/3/12	2018/7/12	critical
53384	MS11-027：ActiveX Kill Bit 累积安全更新 (2508272)	Nessus	Windows : Microsoft Bulletins	2011/4/13	2022/4/11	medium

偵測

搜尋 Plugin

medium

critical

medium

critical

critical

medium

critical

medium