CAPICOM.Certificates ActiveX vezérlő sebezhetősége

2007. május 8. 22:00

CH azonosító

CH-530

Felfedezés dátuma

2007.05.08.

Súlyosság

Közepes

Érintett rendszerek

BizTalk Server
CAPICOM
Microsoft

Érintett verziók

Microsoft BizTalk Server 2004
Microsoft CAPICOM 2.X

Összefoglaló

Találtak egy sérülékenységet a CAPICOM-ban (Cryptographic API Component Object Model), amit támadók kihasználhatnak a felhasználó rendszerének feltörésére.

Leírás

Találtak egy sérülékenységet a CAPICOM-ban (Cryptographic API Component Object Model), amit támadók kihasználhatnak a felhasználó rendszerének feltörésére.

A sérülékenységet egy meghatározatlan hiba okozza a CAPICOM.Certificates ActiveX vezérlőben (CAPICOM.dll) bizonyos bemenet kezelésekor.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, pl. ha a felhasználó meglátogat egy rosszindulatú weboldalt.

CAPICOM.Certificates ActiveX vezérlő sebezhetősége