标题: MW6 Technologies QRCode ActiveX控件有两个不安全的方法 [打印本页]

---

作者: pioneer     时间: 2007-9-20 09:09    标题: MW6 Technologies QRCode ActiveX控件有两个不安全的方法

来源

secunia.com

软件名

MW6 Technologies QRCode ActiveX 3.x

描述

包括"SaveAsBMP()"和"SaveAsWMF()"这两个不安全方法的MW6QRCode.QRCode.1 ActiveX控件(MW6QRCode.dll)将一个镜像作为参数保存进文件。 这可在系统上当前登录用户的文本中重写和崩溃任意文件V 3.0.0.1中已经确认，其它版本可能也受到影响

解决方案

为受影响的控件设置kill-bit ActiveX控制器

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn