繁体中文
设为首页
加入收藏
当前位置:网络安全首页 >> 网管技术 >> IE工具栏IEContextMenuActiveX溢出漏洞

IE工具栏IEContextMenuActiveX溢出漏洞

2007-12-14 01:07:49  作者:  来源:  浏览次数:14  文字大小:【】【】【

受影响系统:

LinkedIn IE Toolbar 3.0.2.1098

描述:

LinkedIn是一个联网工具,帮助用户在线寻找各类工作或业务联系人。

LinkedIn的IEToolbar.IEContextMenu.1 ActiveX控件实现上存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制用户机器。

LinkedIn工具栏的IEToolbar.IEContextMenu.1(LinkedInIEToolbar.dll)控件在处理Search()方式时将VARIANT用作了varBrowser参数,如果用户受骗访问了恶意网页的话就可能触发缓冲区溢出,导致在用户浏览器会话中执行任意指令。

厂商补丁:

LinkedIn

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.linkedin.com/static?key=browser_toolbar_download

责任编辑:


相关文章
 

最新文章

更多

· 突破内网的远程控制工具...
· 为进入网络的连接配置静...
· 你的局域网慢吗 有可能是...
· 局域网全监控王者Ethere...
· IE工具栏IEContextMenuA...
· 菜鸟上路 服务器必须了解...
· 微软UniveRSS - a 3D Vi...
· 修改Windows 2000/XP中c...
· 用Windows中自带的netst...
· 虚拟服务器在群集服务器...

推荐文章

更多

· 突破内网的远程控制工具...
· 为进入网络的连接配置静...
· 你的局域网慢吗 有可能是...
· 局域网全监控王者Ethere...
· IE工具栏IEContextMenuA...
· 菜鸟上路 服务器必须了解...
· 微软UniveRSS - a 3D Vi...
· 修改Windows 2000/XP中c...
· 用Windows中自带的netst...
· 虚拟服务器在群集服务器...

热点文章

更多