〓圣骑士--网络安全技术中心〓

受影响系统： Roxio CinePlayer 3.2 InterActual Technologies InterActual Player 2.60.12.0717 描述： IASystemInfo.dll是InterActual Player和CinePlayer播放器中所提供的ActiveX控件。 IASystemInfo.dll控件对畸形参数的处理上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。 IASystemInfo.dll ActiveX控件在处理超过260字节的ApplicationType属性时存在栈溢出漏洞。如果用户受骗打开了恶意的HTML文档的话，就可以触发这个溢出，导致浏览器崩溃或执行任意指令。厂商补丁： Roxio 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.roxio.com/enu/products/cineplayer/standard/overview.html InterActual Technologies 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://player.interactual.com/default.asp?code=AP

查看人数：1548

设为首页┋收藏本站┋广告合作┋联系我们┋友情链接

本站页面刷新量: 4712394 人次 ┋ 最高峰: 2009-3-10 22:05:47 7897人在线现有 45人在线 [网站于 2006-4-1 0:0:0开放统计]

〓圣骑士--网络安全技术中心〓 [Ver 6.1.0]