CA BrightStor ARCserve Backup List Control 執行程式碼漏洞
最後更新
2011年01月28日
發佈日期:
2008年03月18日
2699
觀看次數
風險: 中度風險
在 CA BrightStor ARCserve Backup 發現漏洞，可被遠端攻擊者進行阻斷服務攻擊或取得受影響系統的完整控制權。由於處理送到 "AddColumn()" 函式的過長指令時，"ListCtrl.ocx" ActiveX 控制項會產生緩衝區滿溢錯誤。遠端攻擊者可透過引誘使用者到訪特製網頁，利用此漏洞執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- CA BrightStor ARCserve Backup r11.5
解決方案
暫時並沒有針對此漏洞的修補程式。
臨時處理方法 :
將 CLSID {BF6EFFF3-4558-4C4C-ADAF-A87891C5F3A3} 設為 kill-bit (刪除位元)。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至