微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: Verity Keyview SDK多个漏洞
pioneer
超级版主




积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
#1  Verity Keyview SDK多个漏洞

来源

secunia.com

软件名

Verity KeyView Export SDK 7.x
Verity KeyView Export SDK 8.x
Verity KeyView Export SDK 9.x
Verity KeyView Filter SDK 7.x
Verity KeyView Filter SDK 8.x
Verity KeyView Filter SDK 9.x
Verity KeyView Viewer SDK 7.x
Verity KeyView Viewer SDK 8.x
Verity KeyView Viewer SDK 9.x

描述

这可恶意危害用户系统
file viewer中的多种错误可通过欺骗用户浏览一个特定文件来导致缓冲溢出
涉及以下file viewer文件
* mifsr.dll
* awsr.dll
* kpagrdr.dll
* exesr.dll
* rtfsr.dll
* mwsr.dll
* exesr.dll
* wp6sr.dll
* lasr.dll

溢出成功后可执行任意代码

解决方案

Secunia目前没有提供上述漏洞补丁

※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
2007-10-26 11:14
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号