The remote Windows host has one or more ActiveX controls installed that could be abused to execute arbitrary code remotely if a user can be tricked into viewing a malicious web page using Internet Explorer.

Three of these controls are from Microsoft itself while the others are from third-party vendors that have asked Microsoft to prevent their controls from being run in Internet Explorer.

The remote host is running a version of IBM Rational ClearQuest 7.1.1.x prior to 7.1.1.4 / 7.1.2.x prior to 7.1.2.1 installed. It is, therefore, affected by the following vulnerabilities :

  - An information disclosure vulnerability exists in the     Dojo Toolkit that allows a remote attacker to read     cookies. (CVE-2010-4600)

  - Multiple unspecified vulnerabilities exist.
    (CVE-2010-4601)

  - A security bypass vulnerability exists that allows a     restricted user to view arbitrary records by modifying     the record number in the URL for a RECORD action in the     browser bookmark. (CVE-2010-4602)

  - A vulnerability exists due to improper processing of     back reference fields that allows an authenticated     attacker to cause a denial of service or other     unspecified impacts. (CVE-2010-4603)

ユーザーが Internet Explorer を使って悪意のある Web ページを表示するよう騙される場合、リモート Windows ホストには、任意のコードをリモートで実行できる ActiveX コントロールが 1 つ以上インストールされています。

これらのコントロールの 3 つは、Microsoft からであり、それ以外は、Microsoft に Internet Explorer でそのコントールを実行しないよう依頼したサードパーティベンダーです。

リモートホストには、7.1.1.4より前の7.1.1.xのIBM Rational ClearQuest、または7.1.2.1より前の7.1.2.xのIBM Rational ClearQuestがインストールされています。したがって、次の脆弱性の影響を受けます:

  Dojo Toolkitに情報漏洩の脆弱性が存在します。このため、リモート攻撃者がクッキーを読み取る可能性があります。（CVE-2010-4600）

  - 未特定の脆弱性が複数存在します。
    (CVE-2010-4601)

  セキュリティバイパスの脆弱性が存在するため、制限されたユーザーが、ブラウザのブックマークでのRECORD動作に対するURLのレコード数を変更することにより、任意のレコードを閲覧する可能性があります。（CVE-2010-4602）

  後方参照フィールドの不適切な処理による脆弱性が存在するため、認証された攻撃者が、サービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。（CVE-2010-4603）

远程 Windows 主机安装了一个或多个 ActiveX 控件，如果用户受到诱骗，使用 Internet Explorer 查看恶意网页，则这些控件可能被滥用于远程执行任意代码。

其中三个控件来自 Microsoft 自己，而其他一些控件来自第三方供应商，已要求 Microsoft 阻止这些控件在 Internet Explorer 中运行。

遠端 Windows 主機上裝有一個或多個 ActiveX 控制項，如果使用者遭到誘騙而使用 Internet Explorer 檢視惡意網頁，這些控制項可被濫用來在遠端執行任意程式碼。

這些控制項中有三個是出自 Microsoft，而其他的控制項則是來自於第三方供應商，而第三方供應商已要求 Microsoft 防止其控制項在 Internet Explorer 中執行。

遠端主機上執行的 IBM Rational ClearQuest 版本為 7.1.1.4 之前的 7.1.1.x 版 / 7.1.2.1 之前的 7.1.2.x 版。因此，該應用程式受到以下弱點影響：

  - Dojo Toolkit 中存在一個資訊洩漏弱點，遠端攻擊者可利用此弱點讀取 cookie。(CVE-2010-4600)

  - 存在多個不明弱點。
    (CVE-2010-4601)

  - 存在一個安全性繞過弱點，受限制的使用者可利用此弱點，透過在瀏覽器書籤中修改 RECORD 動作的 URL 記錄編號來檢視任意記錄。(CVE-2010-4602)

  - 存在一個因未正确處理反向參考欄位而導致的弱點，經驗證的攻擊者可利用此弱點造成拒絕服務或其他不明影響。(CVE-2010-4603)

远程主机正在运行的 IBM Rational ClearQuest 版本是低于 7.1.1.4 的 7.1.1.x / 低于已安装的 7.1.2.1 的 7.1.2.x。因此，该应用程序受到以下漏洞的影响：

  - Dojo 工具包中存在允许远程攻击者读取 Cookie 的信息泄露漏洞。(CVE-2010-4600)

  - 存在多个不明漏洞。
    (CVE-2010-4601)

  - 存在一个安全绕过漏洞，它允许受限制的用户通过修改用于浏览器书签中 RECORD 操作的 URL 中的记录编号来查看任意记录。(CVE-2010-4602)

  - 存在由于未正确处理向后引用字段而导致的一个漏洞，它允许经过认证的攻击者造成拒绝服务或其他不明影响。(CVE-2010-4603)

ID	名稱	產品	系列	已發布	已更新	嚴重性
53384	MS11-027: Cumulative Security Update of ActiveX Kill Bits (2508272)	Nessus	Windows : Microsoft Bulletins	2011/4/13	2022/4/11	medium
81779	IBM Rational ClearQuest 7.1.1.x < 7.1.1.4 / 7.1.2.x < 7.1.2.1 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2015/3/12	2018/7/12	critical
53384	MS11-027：ActiveX の Kill Bit の累積的なセキュリティ更新（2508272）	Nessus	Windows : Microsoft Bulletins	2011/4/13	2022/4/11	medium
81779	IBM Rational ClearQuest 7.1.1.x < 7.1.1.4 / 7.1.2.x < 7.1.2.1複数の脆弱性（認証情報のチェック)	Nessus	Windows	2015/3/12	2018/7/12	critical
53384	MS11-027：ActiveX Kill Bit 累积安全更新 (2508272)	Nessus	Windows : Microsoft Bulletins	2011/4/13	2022/4/11	medium
53384	MS11-027：ActiveX Kill Bit 的累積安全性更新 (2508272)	Nessus	Windows : Microsoft Bulletins	2011/4/13	2022/4/11	medium
81779	IBM Rational ClearQuest 7.1.1.x < 7.1.1.4 / 7.1.2.x < 7.1.2.1 多個弱點 (經認證的檢查)	Nessus	Windows	2015/3/12	2018/7/12	critical
81779	IBM Rational ClearQuest 7.1.1.x < 7.1.1.4 / 7.1.2.x < 7.1.2.1 多种漏洞（凭据检查）	Nessus	Windows	2015/3/12	2018/7/12	critical

偵測

搜尋 Plugin

medium

critical

medium

critical

medium

medium

critical

critical