McAfee VirusScan Enterprise 不安全程式庫載入漏洞
最後更新
2011年01月28日
發佈日期:
2010年11月30日
2840
觀看次數
風險: 中度風險
在 McAfee VirusScan Enterprise 發現漏洞，惡意使用者可利用漏洞控制任何使用者的系統。
由於應用程式不安全地載入程式庫（例如 traceapp.dll），攻擊者可透過引誘使用者在微軟 Office 2003 開啟位於遠端 WebDAV 或 SMB 共享上內嵌 ActiceX 控制的 Word 文件，利用漏洞載入任意程式庫。
影響
- 遠端執行程式碼
受影響之系統或技術
- McAfee VirusScan Enterprise 版本 8.5.0i (patch 8, 32bit scanmodule 版本 5400.1158, DAT 版本 6107.0000)
注意：其他版本亦可能受影響。
解決方案
- 暫時未有由軟件商提供的修補程式。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至