标题: HP Software Update HPeDiag ActiveX 控件中包含不安全的方法和缓冲溢出的问题 [打印本页]

---

作者: pioneer     时间: 2008-5-6 17:29    标题: HP Software Update HPeDiag ActiveX 控件中包含不安全的方法和缓冲溢出的问题

来源

secunia.com

软件名

HP Software Update 3.x
HP Software Update 4.x

描述

1)HPeSupportDiags.HPIniFileUtil.1 ActiveX control  
(HPeDiag.dll)处理"GetXmlFromIni()"方法时的越界访问错误可导致堆栈缓冲溢出
溢出成功后可执行任意代码
2)特定的ActiveX controls (例如HPeSupportDiags.HPRegUtil.1,HPeSupportDiags.HPFileUtil.1,HPeSupportDiags.HPSystem BoardInfo.1,HPeSupportDiags.HPOperatingSystem.1)中存在不安全方法 可导致读取注册表入口，读取text文件或检索系统和操作系统信息
该漏洞在V4.000.009.002和之前的版本中已经报告

解决方案

更新到V4.000.010.008（详见厂商建议细节信息）

[ Last edited by pioneer on 2008-5-6 at 17:35 ]

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn