ActiveBar ActiveX控件含多个安全漏洞

新客网 XKER.COM 2007-08-16 来源： iiie 收藏本文

受影响系统：

Data Dynamics ActiveBar ActiveX <= 3.1

描述：

ActiveBar控件用于生成Microsoft Office和Visual Studio的工具条、菜单以及仿真的windows界面。

ActiveBar控件实现上存在漏洞，远程攻击者可能利用此漏洞破坏系统上的任意文件。

ActiveBar的ActiveBar3Library.ActiveBar3.3（actbar.ocx）控件中的Save()、SaveLayoutChanges()和SaveMenuUsageData()方式不安全地将指定参数写入到文件，如果用户受骗访问了恶意站点的话，就可能导致覆盖并破坏系统上的任意文件。

厂商补丁：

Data Dynamics

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.datadynamics.com/default.aspx

上一篇：“小浩”蠕虫病毒特征详细技术分析报告下一篇：下载:微软8月安全补丁更新

【收藏】【评论】【推荐】【投稿】【打印】【关闭】