标题: CyberLink PowerDVD CLSetting ActiveX控件方法不安全 [打印本页]

---

作者: pioneer     时间: 2007-10-13 09:44    标题: CyberLink PowerDVD CLSetting ActiveX控件方法不安全

来源

secunia.com

软件名

CyberLink PowerDVD 7.x

描述

这可恶意重写任意文件包含不安全"CreateNewFile()"方法的CLAVSetting.CLSetting.1(CLAVSetting.dll) ActiveX控件创建的一个作为参数的文件可通过目录遍历攻击来重写或崩溃系统当前登录用户的文本version 7.0中已经确认，其它版本可能也受到影响

解决方案

为受影响的控件设置kill-bit ActiveX控制器

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn