2011-01-12

Newway Software Newv SmartClient, Newway Software NewvCommon ActiveX Control

ソフト名:Newway Software Newv SmartClient 1.1.0.0, Newway Software NewvCommon ActiveX Control 1.0.0.18
回避策:未対応
脆弱性:データ操作, 不正アクセス, ファイル操作, バウンダリエラー, バッファオーバーフロー, リモートコード実行
ソース:
http://www.newv.com.cn/fileroot/bos/content/news/products/smartlearning/newslist/54.html
http://archives.neohapsis.com/archives/bugtraq/2011-01/0047.html
http://www.nansec.com/1/post/2011/01/newvcommonocx-activex-insecure-method-vulnerability.html
http://www.nansec.com/1/post/2011/01/newvcommonocx-activex-remote-code-execution-vulnerability.html
http://secunia.com/advisories/42856/
危険性:High Risk

0 件のコメント:

コメントを投稿