标题: Toshiba Surveillix RecordSend Class ActiveX Control缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2008-1-24 09:29    标题: Toshiba Surveillix RecordSend Class ActiveX Control缓冲溢出

来源

secunia.com

软件名

Toshiba Surveillix RecordSend Class ActiveX Control 1.x

描述

这可恶意危害用户系统
MeIpCamX.RecordSend.1 control(MeIpCamX.dll)中的越界访问错误，可通过传递包含超长字串的参数到"SetPort()"或"SetIpAddress()"方法导致堆栈缓冲溢出

该漏洞在V1.0.0.4中已经确认，其它版本也可能受到影响

解决方案

为受影响的控件设置kill-bit ActiveX控制器

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn