BUGTRAQ ID: 50430
PROMOTIC是用于创建监视、控制和显示技术流程的应用程序的SCADA对象软件工具。
PROMOTIC ActiveX控件在实现上存在安全漏洞,攻击者可通过PmTable.ocx ActiveX的GetPromoticSite方法利用未初始化指针执行任意代码。
PROMOTIC PROMOTIC 8.1.4
厂商补丁:
PROMOTIC
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.promotic.eu/en/promotic/scada-pm.htm
暂无评论