فا

‫ آسيب پذيريهاي پردازش فايل در Oracle Outside In Technology

IRCAD2011041161
شماره:IRCAD2011041161
تاريخ انتشار: 20-04-2011
ميزان حساسيت: بسيار مهم
نرم افزارهاي تحت تاثير:
Oracle Outside In Technology 8.x
توضيح:
دو آسيب پذيري در Oracle Outside In Technology گزارش شده است كه مي­توانند توسط افراد خرابكار مورد سوء استفاده قرار گيرند تا با استفاده از كتابخانه، از يك برنامه سوء استفاده نمايند.
1- يك خطاي نامشخص در ماژول­هاي vswk6.dll و sccut.dll در زمان مديريت فايل­هاي Lotus 123 وجود دارد. اطلاعات بيشتري در اين مورد در دست نيست.
2- يك خطاي نامشخص ديگر در ماژول­هاي vswk6.dll و sccut.dll در زمان مديريت فايل­هاي Microsoft CAB يا OneNote وجود دارد. اطلاعات بيشتري در اين مورد در دست نيست.
سوء استفاده موفقيت آميز از اين آسيب پذيري­ها مي­تواند منجر به اجراي كد دلخواه گردد.
اين آسيب پذيري­ها در نسخه هاي 8.3.2.0 و 8.3.5.0 گزارش شده اند.
راهكار:
اصلاحيه ها را اعمال نماييد.
منابع:

نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید

نوشته

 
تاریخ ایجاد: 25 بهمن 1390

امتیاز

امتیاز شما
تعداد امتیازها: 0