发布日期：2011-12-07
更新日期：2011-12-16
受影响系统：
ARC Informatique FrontVue
ARC Informatique PcVue 10.x
ARC Informatique PcVue 6.x
ARC Informatique PcVue 7.x
ARC Informatique PcVue 8.x
ARC Informatique PcVue 9.x
ARC Informatique PlantVue
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2011-4042,CVE-2011-4043,CVE-2011-4044,CVE-2011-4045
ARC Informatique是开发人机接口、监控和数据捕获(HMI/SCADA)软件的法国公司。
多个Arc Informatique产品在实现上存在多个安全漏洞，可被恶意用户利用操作某些数据并控制用户系统。
1）处理"SaveObject()"和"LoadObject()"方法(SVUIGrd.ocx)时存在的错误可被利用通过特制的"aStream"参数执行虚拟函数调用任意内存位置；
2）"GetExtendedColor()"方法(SVUIGrd.ocx)中的错误可被利用破坏内存；
3）"SaveObject()"方法(SVUIGrd.ocx)中的错误可通过目录遍历序列覆盖任意文件；
4）处理"DeletePage()"方法(aipgctl.ocx)时的错误可被利用执行虚拟函数调用任意内存位置。
<*来源：Luigi Auriemma （aluigi@pivx.com）
链接：
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
建议：
--------------------------------------------------------------------------------
厂商补丁：
ARC Informatique
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：