标题: PDFBuilderX ActiveX Control "SaveToFile()"重写任意文件 [打印本页]

---

作者: pioneer     时间: 2009-2-1 13:16    标题: PDFBuilderX ActiveX Control "SaveToFile()"重写任意文件

来源

secunia.com

软件名

PDFBuilderX 2.x

描述

PDFBuilderXTrial.PDFDoc ActiveX control (PDFBuilderXTrial.ocx)提供了不安全的"SaveToFile()"方法，导致系统当前开始工作的用户重写任意文件
成功执行后可执行任意代码
该漏洞在PDFBuilderXTrial.ocx version 2.2.0.1中已经确认，其它版本可能也受到影响

解决方案

为受影响的控件设置kill-bit ActiveX控制器

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn