标题: Macrovision产品更新服务ActiveX控件方法不安全 [打印本页]

---

作者: pioneer     时间: 2007-11-5 09:46    标题: Macrovision产品更新服务ActiveX控件方法不安全

来源

secunia.com

软件名

Macrovision FLEXnet Connect 6.x
Macrovision Update Service 3.x
Macrovision Update Service 4.x
Macrovision Update Service 5.x
Macrovision Update Service 2.x
Macrovision InstallShield
Macrovision AdminStudio

描述

这可恶意危害用户系统
更新服务ActiveX控件(isusweb.dll)包含的特定方法不安全，可导致例如下载和执行任意程序

该漏洞在versions 5.01.100.47363 和6.0.100.60146中已经确认，其他版本可能也受到影响

解决方案

应用补丁
http://www.macrovision.com/promolanding/7660.htm

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn