Top
首页 > 老文章 > 正文

Ultra Crypto Component 任意文件覆盖漏洞

Ultra Crypto Component文件覆盖漏洞

Ultra Crypto Component所提供的CryptoX.dll控件没有正确地验证对SaveToFile方式的输入,如果用户受骗访问了恶意网页并向上述方式传送了超长参数的话,就可能导致覆盖系统上的任意文件。
发布时间:2007-11-05 04:39        来源:        作者:绿盟科技
【绿盟科技授权,赛迪发布,谢绝任何网站转载,违者,赛迪网将保留追究其法律责任的权利!】 发布日期:2007-09-10 更新日期:2007-09-14 受影响系统: Ultra Shareware Ultra Crypto Component 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 25611 Ultra Crypto Component是ASP或ASP.Net中使用的加密、解密和哈希ActiveX组件。 Ultra Crypto Component所提供的CryptoX.dll控件没有正确地验证对SaveToFile方式的输入,如果用户受骗访问了恶意网页并向上述方式传送了超长参数的话,就可能导致覆盖系统上的任意文件。 <*来源:shinnai (shinnai@autistici.org) *> 建议: -------------------------------------------------------------------------------- 厂商补丁: Ultra Shareware --------------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.ultrashareware.com/Ultra-Crypto-Component.htm (责任编辑:李磊)
加载更多

专题访谈

合作站点
stat