AVG SafeguardおよびSecure Search ActiveXコントロールに任意のコード実行の脆弱性を確認

  • 元記事:AVG Safeguard and Secure Search ActiveX controls provides insecure methods
  • HP:AVG Secure Search
  • 発表日時 2014/7/7

    AVG SafeguardおよびSecure Search ActiveXコントロールに任意のコード実行の脆弱性が確認された。影響を受けるのはAVG Secure Search toolbar以前とAVG Safeguard 18.1.7.644以前のバージョンで、ユーザが細工されたHTMLドキュメントを閲覧すると、攻撃者にログオンユーザの権限で任意のコードを実行したりダウンロードされる恐れがある。解決策として、AVG Secure Search toolbar version 18.1.7.598とAVG Safeguard 18.1.7.644にアップデートすることでこの脆弱性を解消できる。但し、これらのバージョンのコントロールは.avg.com又は.avg.nation.com.以外は使用できないため、回避策としてInternet ExplorerでのAVG ScriptHelper ActiveXを無効にすることで脆弱性を軽減することも可能である。