标题: Microsoft DirectX Media SDK FlashPix ActiveX插件缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-8-15 10:00    标题: Microsoft DirectX Media SDK FlashPix ActiveX插件缓冲溢出

来源

secunia.com

软件名

Microsoft DirectX Media SDK 6.x

描述

这可被恶意用来危害有漏洞的系统。在处理"SourceUrl"属性时由于Live Picture Corporation's DXSurface.LivePicture.FLashPix.1 (DXTLIPI.DLL) ActiveX控件中的一个越界错误，使得通过发送一个超长字串（1044字节左右）到被影响的属性可导致缓冲溢出溢出成功后例如当用户访问恶意网址时可执行任意代码。
包含DXTLIPI.DLL version 6.0.2.827在内的DirectX Media SDK v6.0已经确认。其它使用受影响ActiveX控件的版本和应用程序可能也受到影响

解决方案

为受影响的ActiveX控件设置kill-bit

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn