Összefoglaló
A Panda ActiveScan két sebezhetőségét és egy gyengeségét fedezték fel, melyek kihasználhatók rendszer információk felfedésére, szolgáltatás megtagadás (DoS) okozására, vagy a felhasználó rendszerének feltörésére.
Leírás
A Panda ActiveScan két sebezhetőségét és egy gyengeségét fedezték fel, melyek kihasználhatók rendszer információk felfedésére, szolgáltatás megtagadás (DoS) okozására, vagy a felhasználó rendszerének feltörésére.
- A “Reinicializar()” eljárás az “ActiveScan.1” ActiveX vezérlőben lehetővé teszi a rendszer újraindítását, amikor az eljárást használják. Ezt aknázhatják ki a káros weboldalak a felhasználó rendszerének újraindítására felhasználói megerősítés nélkül.
- Az “ObtenerTamano()” eljárás a “PAVPZ.SOS.1” ActiveX vezérlőben visszaadja a megadott helyi fájl névhez tartozó fájl méretet. A káros weboldalak ezt használhatják fel arra, hogy meghatározzák a szóban forgó helyi fájl létezését és méretét.
- Az “Analizar()” eljárás alapelve az “ActiveScan.1” ActiveX vezérlőben nem biztonságos. Ezt aknázhatják ki a káros weboldalak, hogy bizonyos körülmények között felülírják a memóriát és tetszőleges kódot futtassanak.
A sebezhetőségeket az 5.53.00. verzióban bizonyították. Más verziók is lehetnek érintettek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 21763
Gyártói referencia: www.pandasoftware.com
CVE-2006-5966 - NVD CVE-2006-5966
CVE-2006-5967 - NVD CVE-2006-5967
