Panda ActiveScan többszörös sebezhetőség

CH azonosító

CH-217

Felfedezés dátuma

2006.11.16.

Súlyosság

Magas

Érintett rendszerek

ActiveScan
Panda

Érintett verziók

Panda ActiveScan 5.x

Összefoglaló

A Panda ActiveScan két sebezhetőségét és egy gyengeségét fedezték fel, melyek kihasználhatók rendszer információk felfedésére, szolgáltatás megtagadás (DoS) okozására, vagy a felhasználó rendszerének feltörésére.

Leírás

A Panda ActiveScan két sebezhetőségét és egy gyengeségét fedezték fel, melyek kihasználhatók rendszer információk felfedésére, szolgáltatás megtagadás (DoS) okozására, vagy a felhasználó rendszerének feltörésére.

  1. A “Reinicializar()” eljárás az “ActiveScan.1” ActiveX vezérlőben lehetővé teszi a rendszer újraindítását, amikor az eljárást használják. Ezt aknázhatják ki a káros weboldalak a felhasználó rendszerének újraindítására felhasználói megerősítés nélkül.
  2. Az “ObtenerTamano()” eljárás a “PAVPZ.SOS.1” ActiveX vezérlőben visszaadja a megadott helyi fájl névhez tartozó fájl méretet. A káros weboldalak ezt használhatják fel arra, hogy meghatározzák a szóban forgó helyi fájl létezését és méretét.
  3. Az “Analizar()” eljárás alapelve az “ActiveScan.1” ActiveX vezérlőben nem biztonságos. Ezt aknázhatják ki a káros weboldalak, hogy bizonyos körülmények között felülírják a memóriát és tetszőleges kódot futtassanak.

A sebezhetőségeket az 5.53.00. verzióban bizonyították. Más verziók is lehetnek érintettek.

Megoldás

Frissítsen a legújabb verzióra