标题: RemoteDocs R-Viewer RDZ代码执行和信息泄漏的漏洞 [打印本页]

---

作者: pioneer     时间: 2007-9-19 15:24    标题: RemoteDocs R-Viewer RDZ代码执行和信息泄漏的漏洞

来源

secunia.com

软件名

RemoteDocs R-Viewer 1.x

描述

这可被恶意的本地用户泄漏敏感信息并且恶意危害有漏洞的系统

1)基于RDZ文件扩展名的RDZ文件中的第一个文件开始执行，这可通过一个特定的RDZ文件来执行任意代码

2)以前打开的文件没有解密的备份存储在缺省的%ProgramFiles%\RemoteDocs\Viewer\tmp\目录中，没有被自动删除，这可导致例如泄漏敏感信息等等。

V1.6.2836中已经报告过这个漏洞和安全问题，其它版本可能也受到影响

解决方案

升级到V1.6.3768.

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn