NVD Vulnerability Detail
Search Exploit, PoC
CVE-2012-1241
Summary

GRScript18.dll before 1.2.2.0 in ActiveScriptRuby (ASR) before 1.8.7 does not properly restrict interaction with an Internet Explorer ActiveX environment, which allows remote attackers to execute arbitrary Ruby code via a crafted HTML document.

Publication Date April 17, 2012, 1:55 a.m.
Registration Date Jan. 28, 2021, 2:55 p.m.
Last Update Nov. 21, 2024, 10:36 a.m.
CVSS2.0 : HIGH
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC)
攻撃前の認証要否(Au) 不要
機密性への影響(C)
完全性への影響(I)
可用性への影響(A)
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:artonx.org:activescriptruby:1.6.3.5:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.2.2:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.4.2:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.2.9:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.5.4:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.5.1:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.2.10:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.4.8:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.4.1:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.8.0.0:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.7.6:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.2.0:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.7.1:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.2.4:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.5.2:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.8.7.36:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.4.0:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.5.5:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.8.0.5:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.2.8:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.8.2.0:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.6.0:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.8.5.0:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.4.6:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.3.0:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.8.3:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.8.1:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.8.5.2:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:*:*:*:*:*:*:*:* 1.0.8.8
cpe:2.3:a:artonx.org:activescriptruby:1.6.3.3:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.6.1:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.2.7:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.2.5:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.2.3:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.5.7:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.8.1.2:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.8.1.0:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.7.4:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.8.4.0:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.3.2:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.3.1:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.0.5:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.7.5:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.4.7:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.8.1.1:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.2.6:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.7.2:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.5.3:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.8.0:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.5.0:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.8.7.34:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.4.3:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.5.6:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.2.1:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.4.4:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.7.3:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.7.0:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.0.3:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.0.2:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.6.3.4:*:*:*:*:*:*:*
cpe:2.3:a:artonx.org:activescriptruby:1.8.7.35:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List

JVN Vulnerability Information
ActiveScriptRuby に HTML 上で任意の Ruby スクリプトを実行可能な脆弱性
Title ActiveScriptRuby に HTML 上で任意の Ruby スクリプトを実行可能な脆弱性
Summary

ActiveScriptRuby には、ActiveX コントロールを実行可能なウェブブラウザで HTML を表示した際に、任意の Ruby スクリプトが実行可能な脆弱性が存在します。 ActiveScriptRuby は、Windows 環境に Ruby を導入するためのソフトウェアです。ActiveScriptRuby には、ActiveX コントロールを実行可能なウェブブラウザで HTML を表示した際に、任意の Ruby スクリプトが実行可能な脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: Moca 氏

Possible impacts 遠隔の第三者に、情報を取得されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。
Solution

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 [ワークアラウンドを実施する] 対策版を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を回避することが可能です。 * コンソールから以下のコマンドを実行することで COM サーバの登録を解除する regsvr32 /u ASR-1.8インストールディレクトリ\bin\GRScript18.dll

Publication Date April 13, 2012, midnight
Registration Date April 13, 2012, 12:01 p.m.
Last Update April 13, 2012, 12:01 p.m.
Affected System
COM Meets Ruby
ActiveScriptRuby 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2012年04月13日]
  掲載
Feb. 17, 2018, 10:37 a.m.