JVNVU#663809: MarkAny ContentSAFER MASetupCaller の ActiveX コントロールに脆弱性

MarkAny ContentSAFER MASetupCaller の ActiveX コントロールには、アクセス制御不備の脆弱性が存在します。

MarkAny ContentSAFER は、Samsung KIES に同梱されている DRM および電子透かし機能を提供する製品です。MarkAny ContentSAFER MASetupCaller の ActiveX コントロールには、アクセス制御不備の脆弱性が存在します。

細工された HTML ファイルを閲覧させることで、任意のコードを実行される可能性があります。

アップデートする
Samsung が提供する情報をもとにアップデートを適用してください。

ベンダ	リンク
Samsung	Samsung KIES

US-CERT Vulnerability Note VU#663809
MarkAny ContentSAFER MASetupCaller ActiveX control arbitrary download and execution

2012.08.24における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される	中
攻撃の難易度	ある程度の専門知識や運 (条件が揃う確率は高い) が必要	中 - 高

JVNVU#663809 MarkAny ContentSAFER MASetupCaller の ActiveX コントロールに脆弱性