pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 HP Software Update HPeDiag ActiveX 控件中包含不安全的方法和缓冲溢出的问题
来源
secunia.com
软件名
HP Software Update 3.x
HP Software Update 4.x
描述
1)HPeSupportDiags.HPIniFileUtil.1 ActiveX control
(HPeDiag.dll)处理"GetXmlFromIni()"方法时的越界访问错误可导致堆栈缓冲溢出
溢出成功后可执行任意代码
2)特定的ActiveX controls (例如HPeSupportDiags.HPRegUtil.1,HPeSupportDiags.HPFileUtil.1,HPeSupportDiags.HPSystem BoardInfo.1,HPeSupportDiags.HPOperatingSystem.1)中存在不安全方法 可导致读取注册表入口，读取text文件或检索系统和操作系统信息
该漏洞在V4.000.009.002和之前的版本中已经报告
解决方案
更新到V4.000.010.008（详见厂商建议细节信息）
[ Last edited by pioneer on 2008-5-6 at 17:35 ]
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
