WellinTech KingSCADA栈缓冲区溢出漏洞（CVE-2014-0787）

发布日期：2014-04-08
更新日期：2014-04-10受影响系统：
Wellintech KingSCADA
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 66709
CVE（CAN） ID: CVE-2014-0787

KingSCADA系列产品是基于Windows的监控和数据采集应用程序。

KingSCADA 3.1.2.13之前版本kxNetDispose.dll模块存在安全漏洞，特制的数据包可使应用覆写结构化异常处理程序（SEH），造成栈缓冲区溢出，从而执行任意代码。

<*来源：anonymous

链接：https://ics-cert.us-cert.gov/advisories/ICSA-14-098-02
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Wellintech
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.wellintech.com/index.php？option=com_content&view=article&id=56&Itemid=11Adobe Flash Player及AIR缓冲区溢出漏洞（CVE-2014-0507）Google Chrome 34.0.1847.116之前版本多个安全漏洞相关资讯 KingSCADA

KingSCADA / KingGraphic信息泄露（01/18/2014 11:08:12）

KingSCADA证书信息泄露漏洞（02/03/2012 08:27:50）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容