Ecava IntegraXor ActiveX控件远程缓冲区溢出漏洞（CVE-2012-4700）

发布日期：2013-02-05
更新日期：2013-02-28受影响系统：
Ecava IntegraXor SCADA Server 4.00 build 4250.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57767
CVE（CAN） ID: CVE-2012-4700Ecava IntegraXor是基于Web的SCADA。IntegraXor SCADA Server 4.00 build 4250.0内PE3DO32A.ocx的ActiveX控件存在多个缓冲区溢出，允许远程攻击者通过特制的HTML文档执行任意代码。<*来源：Andrew Brooks

链接：http://www.integraxor.com/blog/security-issue-for-activex-enabled-browser-vulnerability-note
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Ecava
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.ecava.com/index.htmIBM SAN Volume Controller和Storwize V7000身份验证绕过漏洞Wordpress WP ecommerce Shop Styling插件"dompdf"参数远程文件包含漏洞相关资讯远程缓冲区溢出漏洞

Samsung Kies PrepareSync（）远程缓（01/13/2013 07:47:36）
LibTIFF "DOTRANGE"标签处理远程缓（11/29/2012 16:06:58）
Cisco WebEx WRF和ARF文件格式多个（06/29/2012 05:45:00）

Adobe Flash Player和AIR远程缓冲（12/14/2012 08:25:11）
Adobe Photoshop远程缓冲区溢出漏（09/05/2012 06:20:09）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任