标题: Callisto PhotoParade Player PhPInfo ActiveX 控件缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-9-14 16:53    标题: Callisto PhotoParade Player PhPInfo ActiveX 控件缓冲溢出

来源

secunia.com

软件名

Callisto PhotoParade Player 5.x

描述

这可恶意导致危害有漏洞的系统处理PhPinfo ActiveX 控件(PhPCtrl.dll)时"FileVersionOf"属性中一个不确定的错误可通过例如欺骗用户访问恶意网址的形式来导致缓冲溢出，溢出成功后可执行任意代码

解决方案

为受影响的ActiveX控件设置kill-bit

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn