The remote Windows host is missing a list of kill bits for ActiveX controls that are known to contain vulnerabilities. 

If these ActiveX controls are ever installed on the remote host, either now or in the future, they would expose it to various security issues.

Note that the affected controls are from third-party vendors that have asked Microsoft to prevent their controls from being run in Internet Explorer.

The remote host has a vulnerable version of the Blueberry 'BB FlashBack Recorder.dll' control installed.  This control is affected by multiple unspecified remote code execution vulnerabilities related the 'FBRecorder' class and the 'Start()', 'PauseAndSave()', 'InsertMarker()', 'InsertSoundToFBRAtMarker()', and 'TestCompatibilityRecordMode()' methods.  By tricking a victim into visiting a specially crafted web page, an attacker could take advantage of one of these issues to execute arbitrary code in the context of the application.

リモート Windows ホストには、脆弱性が含まれていることが知られている ActiveX コントロール用の、Kill Bit のリストが欠落しています。 

これらの ActiveX コントロールがリモートホストにインストールされると、今すぐまたは将来に、リモートホストはこれらによってさまざまなセキュリティ問題にさらされるおそれがあります。

影響を受けるコントロールは、 Internet Explorer でそのコントロールが実行されることを防止するように Microsoft に依頼した、サードパーティベンダー製であることに、注意してください。

リモートホストには、Blueberry の「BB FlashBack Recorder.dll」コントロールの脆弱なバージョンがインストールされています。このコントロールは、「FBRecorder」クラスおよび「Start()」、「PauseAndSave()」、「InsertMarker()」、「InsertSoundToFBRAtMarker()」、および「TestCompatibilityRecordMode()」メソッドに関係する複数の詳細不明なリモートコード実行の脆弱性の影響を受けます。被害者を騙して特別に細工された Web ページにアクセスさせることにより、攻撃者が、これらの問題の 1 つを利用して、アプリケーションのコンテキストで任意のコードを実行する可能性があります。

遠端主機安裝了一個有弱點的 Blueberry 'BB FlashBack Recorder.dll' 控制項版本。此控制項受到多個不明遠端程式碼執行弱點影響，這些弱點與「FBRecorder」類別以及「Start()」、「PauseAndSave()」、「InsertMarker()」、「InsertSoundToFBRAtMarker()」和「TestCompatibilityRecordMode()」方法有關。透過誘騙受害者造訪特製的網頁，攻擊者可利用其中一個問題在應用程式的內容中執行任意程式碼。

遠端 Windows 主機缺少針對已知包含弱點的 ActiveX 控制項的刪除位元清單。 

若將這些 ActiveX 控制項安裝在遠端主機上，暴露在各種安全性問題之下只是時間早晚的問題。

請注意，受影響的控制項是來自於第三方供應商，而第三方供應商已要求 Microsoft 防止其控制項在 Internet Explorer 中執行。

远程主机安装了易受攻击的 Blueberry“BB FlashBack Recorder.dll”控件。此控件受到与“FBRecorder”类以及“Start()”、“PauseAndSave()”、“InsertMarker()”、“InsertSoundToFBRAtMarker()”和“TestCompatibilityRecordMode()”方法有关的多个不明远程代码执行漏洞的影响。通过诱骗受害者访问特别构建的网页，攻击者可利用这些问题之一在应用程序的上下文中执行任意代码。

远程 Windows 主机缺少已知包含漏洞的 ActiveX 控件的 kill bit 列表。 

如果曾经在远程主机上安装这些 ActiveX 控件，则它们会在现在或者未来将其暴露给各种安全问题。

请注意，受影响的控件来自于第三方供应商，他们已要求 Microsoft 阻止这些控件在 Internet Explorer 中运行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58335	MS 2647518: Update Rollup for ActiveX Kill Bits (2647518)	Nessus	Windows	2012/3/13	2022/4/11	medium
57729	Blueberry FlashBack SDK 'BB FlashBack Recorder.dll' Remote Code Execution	Nessus	Windows	2012/1/30	2018/11/15	high
58335	MS 2647518：ActiveX Kill Bit のロールアップを更新（2647518）	Nessus	Windows	2012/3/13	2022/4/11	medium
57729	Blueberry FlashBack SDK の「BB FlashBack Recorder.dll」のリモートコード実行	Nessus	Windows	2012/1/30	2018/11/15	high
57729	Blueberry FlashBack SDK 'BB FlashBack Recorder.dll' 遠端程式碼執行	Nessus	Windows	2012/1/30	2018/11/15	high
58335	MS 2647518：ActiveX Kill Bit 的更新彙總套件 (2647518)	Nessus	Windows	2012/3/13	2022/4/11	medium
57729	Blueberry FlashBack SDK“BB FlashBack Recorder.dll”远程代码执行	Nessus	Windows	2012/1/30	2018/11/15	high
58335	MS 2647518：ActiveX Kill Bit 的更新汇总 (2647518)	Nessus	Windows	2012/3/13	2022/4/11	medium

偵測

搜尋 Plugin

medium

high

medium

high

high

medium

high

medium