标题: iMesh IMWebControl Class ActiveX 控件执行代码 [打印本页]

---

作者: pioneer     时间: 2007-12-20 09:37    标题: iMesh IMWebControl Class ActiveX 控件执行代码

来源

secunia.com

软件名

iMesh 7.x

描述

这可恶意危害用户系统
IMWeb.IMWebControl.1 ActiveX control (IMWebControl.dll)中输入的有效错误可通过分别调用"SetHandler()"和
"ProcessRequestEx()" 方法来执行任意代码

该漏洞在V7.1.0.37263中已经确认，其它版本可能也受到影响

解决方案

为受影响的控件设置kill-bit ActiveX控制器

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn