标题: Macrovision InstallShield InstallScript 执行代码的问题 [打印本页]

---

作者: pioneer     时间: 2008-4-2 16:17    标题: Macrovision InstallShield InstallScript 执行代码的问题

来源

secunia.com

软件名

Macrovision InstallShield

描述

InstallScript project的One-Click Install ActiveX control中存在错误，这可导致用户被骗访问恶意网址时下载或上传任意库

该漏洞只在InstallShield 12上受到影响

解决方案

安装SP2，应用补丁，rebuild，或更新html文件
英语补丁InstallShield 12 SP2 :
http://saturn.installshield.com/ ... CIHotFix/Update.exe

德语补丁InstallShield 12 SP2 :
http://saturn.installshield.com/ ... CIHotFix/Update.exe

日语补丁InstallShield 12 SP2 :
http://saturn.installshield.com/ ... CIHotFix/Update.exe

为受影响的控件设置kill-bit ActiveX控制器

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn