HP Virtual Rooms Client nem részletezett, megbízhatatlan eljárások

2009. február 26. 23:00

CH azonosító

CH-1990

Felfedezés dátuma

2009.02.26.

Súlyosság

Magas

Érintett rendszerek

HPVirtualRooms32 ActiveX control
Hewlett Packard (HP)
Virtual Rooms Client

Érintett verziók

Hewlett Packard (HP) Virtual Rooms Client 7.x
Hewlett Packard (HP) HPVirtualRooms32 ActiveX control

Összefoglaló

Néhány sérülékenységet jelentettek a HP Virtual Rooms Clientben, amelyet kihasználva a rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

Néhány sérülékenységet jelentettek a HP Virtual Rooms Clientben, amelyet kihasználva a rosszindulatú támadók feltörhetik a felhasználó rendszerét.

A sérülékenységeket a HPVirtualRooms32 ActiveX vezérlő (HPVirtualRooms32.dll) nem részletezett, megbízhatatlan eljárásai okozzák, amelyek tetszőleges szerverről, tetszőleges kód letöltését és futtatását teszik lehetővé.

HP Virtual Rooms Client nem részletezett, megbízhatatlan eljárások