 |
AOL YGPPDownload ActiveX控件堆溢出漏洞 |
|
|
| AOL YGPPDownload ActiveX控件堆溢出漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-26 15:07:59 |
|
2006-11-4 11:58:26
发布日期：2006-10-25
更新日期：2006-10-27
受影响系统：AOL AOL 9.0 描述：
BUGTRAQ ID: 20745,20747
CVE(CAN) ID: CVE-2006-5501,CVE-2006-5502
America Online 9.0 Security Edition是美国在线发布的基于Internet Explorer技术的客户端软件，可提供安全性和可用性功能。
AOL的YGPPDownload ActiveX控件（YGPPicDownload.dll）在处理对AddPictureNoAlbum()方式及downloadFileDirectory属性的输入时存在两个堆溢出漏洞，可能允许攻击者在用户浏览器中执行任意指令。
<*来源：Dennis Rand （DER@cowi.dk）
链接：http://secunia.com/advisories/22567/
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=430
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=429
*>
建议：
临时解决方法：
* 禁用Active脚本或注销有漏洞的控件。
厂商补丁：
AOL
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.aol.com/
|
|
| 新闻录入：admin 责任编辑：admin |
|
|
上一篇新闻： Joomla extended_registration组件远程文件包含漏洞
下一篇新闻： wvWare多个整数溢出漏洞 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
