MW6 Technologies多个ActiveX控件远程代码执行漏洞

发布日期:2014-01-20
更新日期:2014-01-22

受影响系统:
MW6 Aztec ActiveX
MW6 DataMatrix
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 65038
CVE(CAN) ID: CVE-2013-6040

MW6 Technologies是条形码标签设计软件、条形码解码编码库、条形码字体及串行通信库提供商。

MW6 Technologies多个ActiveX控件,包括处理条形码的控件MaxiCode, Aztec, DataMatrix在实现上存在多个漏洞,远程攻击者通过诱使用户打开特制的HTML文档,利用此漏洞可执行任意代码。

<*来源:Pedro Ribeiro
 
  链接:
*>

建议:
--------------------------------------------------------------------------------
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 在IE中禁用ActiveX控件,设置下列CLSID的kill bit禁用:

{2355C601-37D1-42B4-BEB1-03C773298DC8}
{F359732D-D020-40ED-83FF-F381EFE36B54}
{DE7DA0B5-7D7B-4CEA-8739-65CF600D511E}

厂商补丁:

MW6
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/2dbd802a27928552e076456dfdd9d37e.html