Уязвимость существует из-за ошибки проверки границ данных в OfficeScan Corp Edition Web-Deployment SetupINI ActiveX компоненте (OfficeScanSetupINI.dll) в клиенте OfficeScan при попытке отобразить список конфигурационных свойств. Удаленный пользователь может с помощью специально сформированной веб-страницы вызвать переполнение стека и выполнить произвольный код на целевой системе.

«Дыре» присвоен рейтинг опасности «критическая». Для использования уязвимости нет эксплойта. Для решения проблемы установите исправление с сайта производителя, сообщил Securitylab.

Интересные материалы:

• Е-торговля растет на канцтоварах
• "Белый Ветер Цифровой" доволен интернет-коммерцией
• JVC представил два новых компактных плеера
• "Тувакредит" переходит на Diasoft FA# Bank.Back
• Kenwood представил автомобильную акустику стоимостью $5 тыс.

все новости