Összefoglaló
A Lycos FileUploader moduljának sebezhetőségét fedezték fel, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére, tetszőleges kód végrehajtására használhatnak.
Leírás
A Lycos FileUploader moduljának sebezhetőségét fedezték fel, melyet rosszindulatú támadók a felhasználó rendszerének feltörésére, tetszőleges kód végrehajtására használhatnak.
A sebezehetőséget egy határhiba okozza a FileUploader.FUploadCtl.1 ActiveX vezérlőben (FileUploader.dll) a “HandwriterFilename”-hez rendelt sztringek kezelésekor. Ezt kihasználva halom túlcsordulást lehet előidézni az érintett tulajdonsághoz egy túlságosan hosszú sztring hozzárendelésével.
A sikeres kiaknázás lehetővé teszi tetszőleges kód végrehajtását.
A sebezhetőség létezését a FileUploader.dll 2.0.0.2. verziójánál erősítették meg. Más verziók is érintettek lehetnek.
Megoldás
Állítsa be a tiltóbitet (kill-bit) az érintett ActiveX vezérlőhözTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)