ActiveScriptRuby GRScript18.dll ActiveX vezérlő sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

ActiveScriptRuby

Összefoglaló

Az ActiveScriptRuby olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó sérülékeny rendszerének a feltörésére.

Leírás

A sérülékenységet a GRScript18.dll-ben található hiba okozza és kihasználható tetszőleges Ruby parancsok futtatására. A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben a felhasználó meglátogat egy rosszindulatú internetes oldalt.

A sérülékenységet a GRScript18.dll 1.2.2.0. verzióban ismerték fel, de megelőző verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.artonx.org
SECUNIA 48811
Egyéb referencia: jvn.jp
CVE-2012-1241 - NVD CVE-2012-1241