Cisco WebEx WRF文件格式多个远程缓冲区溢出漏洞

发布日期：2012-04-04
更新日期：2012-04-05受影响系统：
Cisco WebEx （Mac OS X） T27 LD SP32
Cisco WebEx （Mac OS X） T27 LC SP25 EP9
Cisco WebEx （Mac OS X） T27 LB SP21 EP10
Cisco WebEx （Mac OS X） T27 L SP11 EP26
Cisco WebEx （Linux） T27 LD SP32
Cisco WebEx （Linux） T27 LC SP25 EP9
Cisco WebEx （Linux） T27 LB SP21 EP10
Cisco WebEx （Linux） T27 L SP11 EP26
不受影响系统：
Cisco WebEx （Mac OS X） T27 LD SP32 CP1
Cisco WebEx （Mac OS X） T27 LC SP25 EP10
Cisco WebEx （Linux） T27 LD SP32 CP1
Cisco WebEx （Linux） T27 LC SP25 EP10
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 52882
CVE ID: CVE-2012-1335,CVE-2012-1336,CVE-2012-1337WebEx会议服务是Cisco WebEx管理和维护的托管多媒体会议解决方案。WRF文件格式用于存储WebEx会议记录。播放器是用于回放和编辑记录文件。Cisco WebEx Player是用于回放在WebEx会议站点上或在线会议参加者上记录的会议内容。当用户访问WebEx会议站点上的记录文件时，可自动安装播放器。也可下载后手动安装。Cisco WebEx在实现上存在多个远程缓冲区溢出漏洞，攻击者可利用这些漏洞在运行受影响应用时执行任意代码。<*来源：Secunia

链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120404-webex
http://www.linuxidc.com/Linux/2012-04/58113.htm
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20120404-webex）以及相应补丁:cisco-sa-20120404-webex：Buffer Overflow Vulnerabilities in the Cisco WebEx Player链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120404-webexCisco IOS Zone-Based Firewall功能多个远程拒绝服务漏洞HP Business Availability Center跨站脚本执行漏洞相关资讯溢出漏洞 cisco漏洞

波音787发电机控制单元整数溢出漏（05/04/2015 18:47:00）
Cisco Prime Data Center Network （07/30/2014 20:59:06）
Cisco IOS SSL VPN Portal重载拒绝（08/15/2012 08:29:03）

Cisco Transport Gateway for （08/30/2014 07:07:12）
Cisco Video Surveillance 4000系（10/15/2013 15:43:33）
Cisco IOS远程拒绝服务漏洞（CVE- （08/09/2012 10:00:10）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款