發(fā)布日期：2007-09-11 更新日期：2007-09-12 受影響系統(tǒng)： Microsoft Visual Studio 6.0 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 25638 Microsoft Visual Studio是微軟公司的開發(fā)工具套件系列產(chǎn)品 ， 是一個基本完整的開發(fā)工具集 ， 包括了軟件整個生命周期中所需要的大部分工具 。Visual Studio所安裝的PDWizard.ocx ActiveX控件沒有正確地驗證對StartProcess()、SyncShell()、SaveAs()、CABDefaultURL()、CABFileName()、CABRunFile()等方式的輸入?yún)?shù) ， 如果用戶受騙訪問了惡意網(wǎng)頁并向這些方式傳送了超長參數(shù)的話 ， 就可能導致執(zhí)行任意指令 ， 控制受影響的系統(tǒng) 。<*來源：shinnai （shinnai@autistici.org） 鏈接：http://secunia.com/advisories/26779/ *> 建議： -------------------------------------------------------------------------------- 廠商補丁： Microsoft --------- 目前廠商還沒有提供補丁或者升級程序 ， 我們建議使用此軟件的用戶隨時關(guān)注廠商的主頁以獲取最新版本： 【Microsoft Visual Studio不安全方式漏洞】http://www.microsoft.com/technet/security/
推薦閱讀
- Visual Basic 6.0 函數(shù)緩沖區(qū)溢出漏洞
- Microsoft 發(fā)布5個新的安全補丁
- Microsoft AntiSpyware微軟出品的反間諜軟件
- KB936181：Microsoft XML Core Services 4.0 Service Pack 2 安全性更新
- 微軟官網(wǎng)Microsoft.com的安全防護措施
- 設計和部署無線局域網(wǎng)連接
- 使用SMTP和WebSphere Studio構(gòu)建Web服務——原始SMTP
- 使用SMTP和WebSphere Studio的Web服務—引言和設計
- PDF Studio Viewer縮放PDF頁面的方法
- Microsoft Visio設置連接線樣式的方法