Avaya CallPilot组件NMWebInst ActiveX控件远程代码执行漏洞

受影响系统:

AVAYA CallPilot Unified Messaging

描述:

CallPilot是Avaya Unified Messaging中的语音/传真消息传送组件。

CallPilot组件所安装的NMWEBINST.NMWebInstCtrl.1 ActiveX控件(nmwebinst.ocx)没有正确地过滤提交给InstallFrom()调用方式的参数,用户受骗访问了恶意网站就会导致向系统下载并安装包含有任意代码的audio.exe可执行程序。

<*来源:Microsoft
  
  链接:
http://secunia.com/advisories/40184/
        http://www.microsoft.com/technet/security/bulletin/MS10-034.mspx?pf=true
*>

建议:

临时解决方法:

* 为CLSID {7F14A9EE-6989-11D5-8152-00C04F191FCA}设置kill bit。

厂商补丁:

Microsoft
———
Microsoft已经为此发布了一个安全公告(MS10-034)以及相应补丁:
MS10-034:Cumulative Security Update of ActiveX Kill Bits (980195)
链接:
http://www.microsoft.com/technet/security/bulletin/MS10-034.mspx?pf=true

发表评论?

0 条评论。

发表评论