セキュリティセンター（日本語訳）
 

セキュリティセンター


Macrovision FlexNet isusweb.dll DownloadAndExecute方式
　

IPSシグネチャ
シグネチャID: 6512/0
リリース: S318 (ダウンロード)
オリジナル発行日: 2008年2月21日
最新の発行日: 2008年2月21日
Default Enabled: True
Default Retired: False
 
危険度:High
シグネチャ精度: 70　
 
説明
このシグネチャは、Macrovision Flexnet AcriveXコントロールが、DownloadAndExecute方式をコールする際に検知します。このシグネチャは、DownloadAndExecute()へのコールと同様に、1DF951B1-8D40-4894-A04C-66AD824A0EEFを検索します。
推奨される Filter
推奨される Event Action はありません。
正常動作でのトリガー
リモートのウェブサイトが、このActiveX コントロールにおける脆弱な方法に、悪意なくアクセスすることは可能です。ただし、この制御は脆弱なシステムのリモートコード実行を可能にします。
　
Download
　
これおよび他のIPSアップデートファイルをダウンロードするために、Ciscoセキュア・ソフトウェアダウンロードに行って下さい。
シスコセキュリティ手順

Cisco製品におけるセキュリティの脆弱性の報告、セキュリティ事故に関する支援、およびCiscoからセキュリティ情報を入手するための登録方法について詳しく知るには、Ciscoワールドワイドウェブサイトの http://www.cisco.com/en/US/products/products_security_vulnerability_policy.htm にアクセスしてください。 このページにはCiscoのセキュリティ通知に関してメディアが問い合わせる際の指示が掲載されています。全てのCiscoセキュリティアドバイザリは http://www.cisco.com/go/psirt で確認することができます。