Visual Studioに深刻な脆弱性

セキュリティ企業のSecuniaは9月14日、Microsoft Visual Studioに新たな脆弱性が報告されたとしてアドバイザリーを公開した。深刻度は5段階で上から2番目に高い「Highly critical」としている。 アドバイザリーによると、Visual Studioの2つのActiveXコントロールのメソッドに関連して脆弱性が存在する。これを悪用されると、任意のファイルを上書きされたり、システムを制御されてしまう可能性もある。 脆弱性が報告されたのはVisual Studioのバージョン6だが、ほかのバージョンも影響を受ける可能性があるという。回避策として、問題のActiveXコントロールのキルビット設定を挙げている。

[ka-wara]

070919水00,Visual Studioの2つのActiveXコントロールのメソッドに関連して脆弱性が存在,脆弱性が報告されたのはVisual Studioのバージョン6,要注意,

[ume-y]

VS6の脆弱性。