BUGTRAQ ID: 36566
EMC Captiva ISIS PixTools是一套软件开发包,包括扫描、查看和图形处理模块。
Captiva ISIS PixTools所提供的PDIControl.PDI.1 ActiveX控件(PDIControl.dll)没有正确地验证对SetLogFileName()和WriteToLog()方式所传送的参数。如果用户受骗访问了恶意网页并向上述方式传送了特制参数,就会导致在用户系统上创建或覆盖任意文件。
EMC Captiva ISIS PixTools 2.2
临时解决方法:
* 对clsid 00200338-3D33-4FFC-AC20-67AA234325F3设置kill-bit。
厂商补丁:
EMC
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.emc.com/products/storage_management/navisphere.jsp
暂无评论