发布日期:2012-01-04
更新日期:2012-01-05
受影响系统:
Siemens Tecnomatix FactoryLink 8.0.2.54
Siemens Tecnomatix FactoryLink 7.5.217
Siemens Tecnomatix FactoryLink 6.6.1
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 51267
CVE ID: CVE-2011-4056
Siemens FactoryLink可监督、管理和控制工业流程。
Siemens FactoryLink在ActiveX组件的实现上存在数据破坏漏洞,远程攻击者可通过输入任意数据,造成文件保存到目标系统上的任意位置,导致覆盖目标计算机上的任意文件。
建议:
--------------------------------------------------------------------------------
厂商补丁:
Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: