Novell ZENworks Configuration Management AdminStudio ActiveX 控制漏洞
最後更新
2011年10月20日 11:30
發佈日期:
2011年10月20日
2668
觀看次數
風險: 高度風險
類型: 操作系統 - Network
在 Novell ZENworks Configuration Management 發現多個漏洞，攻擊者可利用漏洞控制使用者系統。
- 由於 SIGrid.Grid.1 ActiveX 控制內的 "DoFindReplace()" 函數產生錯誤，攻擊者可透過某些 "bstrReplaceText" 參數利用漏洞進行攻擊。
- Antique ActiveX 控制及與 Launch 程序功能相關的 help.Dall ActiveX 控制產生不明錯誤。
成功利用漏洞的攻擊者可執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Novell ZENworks Configuration Management 10.x
- Novell ZENworks Configuration Management 11.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至