MW6 Technologies多个ActiveX控件远程代码执行漏洞

发布日期：2014-01-20
更新日期：2014-01-22受影响系统：
MW6 Aztec ActiveX
MW6 DataMatrix
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 65038
CVE（CAN） ID: CVE-2013-6040MW6 Technologies是条形码标签设计软件、条形码解码编码库、条形码字体及串行通信库提供商。MW6 Technologies多个ActiveX控件，包括处理条形码的控件MaxiCode, Aztec, DataMatrix在实现上存在多个漏洞，远程攻击者通过诱使用户打开特制的HTML文档，利用此漏洞可执行任意代码。<*来源：Pedro Ribeiro

链接：http://www.kb.cert.org/vuls/id/219470
*>建议：
--------------------------------------------------------------------------------
临时解决方法：如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：* 在IE中禁用ActiveX控件，设置下列CLSID的kill bit禁用：{2355C601-37D1-42B4-BEB1-03C773298DC8}
{F359732D-D020-40ED-83FF-F381EFE36B54}
{DE7DA0B5-7D7B-4CEA-8739-65CF600D511E}厂商补丁：MW6
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.mw6tech.com/aztec/aztec.htmlDaumGame ActiveX 插件"IconCreate"方法缓冲区溢出漏洞MuPDF "xps_parse_color（）"函数栈缓冲区溢出漏洞相关资讯 MW6 Technologies 本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容