受影响系统:
AVAYA CallPilot Unified Messaging
描述:
CallPilot是Avaya Unified Messaging中的语音/传真消息传送组件。
CallPilot组件所安装的NMWEBINST.NMWebInstCtrl.1 ActiveX控件(nmwebinst.ocx)没有正确地过滤提交给InstallFrom()调用方式的参数,用户受骗访问了恶意网站就会导致向系统下载并安装包含有任意代码的audio.exe可执行程序。
<*来源:Microsoft
链接:http://secunia.com/advisories/40184/
http://www.microsoft.com/technet/security/bulletin/MS10-034.mspx?pf=true
*>
建议:
临时解决方法:
* 为CLSID {7F14A9EE-6989-11D5-8152-00C04F191FCA}设置kill bit。
厂商补丁:
Microsoft
———
Microsoft已经为此发布了一个安全公告(MS10-034)以及相应补丁:
MS10-034:Cumulative Security Update of ActiveX Kill Bits (980195)
链接:http://www.microsoft.com/technet/security/bulletin/MS10-034.mspx?pf=true
0 条评论。