HP 軟件升級 HPeDiag ActiveX 控制器多個漏洞
最後更新
2011年01月28日
發佈日期:
2008年04月28日
2673
觀看次數
風險: 中度風險
在 HP 軟件升級發現多個漏洞，可被遠端攻擊者獲取敏感資料或取得受影響系統的完整控制權。
1. 由於處理傳送到 "GetXmlFromIni()" 函式的異常資料時，HPeDiag ActiveX 控制器會產生緩衝區滿溢錯誤。遠端攻擊者可透過引誘使用者到訪特製網頁，利用漏洞執行任意程式碼。
2. 由於在不同控制器的設計錯誤，並沒有限制存取某些函式。攻擊者可透過特製網頁，利用漏洞取得未授權讀取任意檔案及登錄索引鍵。
影響
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- HP 軟件升級 4.000.009.002 及之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網頁，以獲得更多詳細資料。
- 升級至 HP 軟件升級4.000.010.008
漏洞識別碼
資料來源
相關連結
分享至