HP KeyView多个远程代码执行漏洞发布日期:2015-08-19
更新日期:2015-09-24
受影响系统:HP KeyView < 10.24.0.1
HP KeyView < 10.23.0.1
HP KeyView
描述:
BUGTRAQ ID: 76457
CVE(CAN) ID: CVE-2015-5416,CVE-2015-5417,CVE-2015-5418,CVE-2015-5419,CVE-2015-5420,CVE-2015-5421,CVE-2015-5422,CVE-2015-5423,CVE-2015-5424
HP KeyView是文件过滤及转换软件,可提取文件内容和元数据。
HP KeyView 10.24及更早版本存在多个远程代码执行漏洞,攻击者利用这些漏洞可执行任意代码或造成拒绝服务。
<*来源:ASD - Vulnerability Research
*>
建议:
厂商补丁:
HP
--
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04771027
https://h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04771027