CH azonosító
CH-9068Angol cím
IBM SPSS SamplePower ActiveX Multiple VulnerabilitiesFelfedezés dátuma
2013.04.28.Súlyosság
MagasÖsszefoglaló
Az IBM SPSS SamplePower több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a sérülékeny rendszert.
Leírás
- A c1sizer ActiveX vezérlőben (C1sizer.ocx) lévő “TabCaption” puffer kezelése során fellépő határhibát kihasználva puffer túlcsordulást lehet előidézni.
- A Vsflex8l ActiveX vezérlőben lévő “ComboList” vagy “ColComboList” tulajdonság kezelése során fellépő határhibát kihasználva puffer túlcsordulást lehet előidézni.
- A vsflex7l ActiveX vezérlő egy nem részletezett hibáját kihasználva tetszőleges kódot lehet végrehajtani.
- A olch2x32 ActiveX vezérlő egy nem részletezett hibáját kihasználva tetszőleges kódot lehet végrehajtani.
A sérülékenységeket a 3.0 verzióban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
CVE-2012-5945 - NVD CVE-2012-5945
CVE-2012-5946 - NVD CVE-2012-5946
CVE-2012-5947 - NVD CVE-2012-5947
CVE-2013-0593 - NVD CVE-2013-0593
SECUNIA 53234