IBM SPSS 数据收集和Dimensions ActiveX控件多个远程代码执行漏洞

发布日期：2012-01-17
更新日期：2012-02-09受影响系统：
IBM SPSS SamplePower 3.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 51445
CVE ID: CVE-2012-0188,CVE-2012-0190IBM SPSS SamplePower是统计分析软件。IBM SPSS Dimensions 5.5、SPSS Data Collection 5.6, 6.0、6.0.1的mraboutb.dll的ActiveX控件中的SetLicenseInfoEx方法在实现上存在多个漏洞，攻击者可通过特制的HTML文档执行任意代码。<*来源：Andrea Micalizza aka rgod

链接：http://www-01.ibm.com/support/docview.wss？uid=swg21577956
*>建议：
--------------------------------------------------------------------------------
厂商补丁：IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.ers.ibm.com/Symantec pcAnywhere不安全文件权限漏洞Bugzilla UTF-8用户身份伪造漏洞相关资讯 IBM IBM漏洞

Sun 创始人：IBM 和戴尔过去 30 年（01月04日）
多个IBM产品拒绝服务漏洞（CVE- （08/21/2015 13:42:25）
IBM抛弃联想电脑采购苹果电脑（08/02/2015 08:22:40）

IBM允许中国查看其软件源代码（10/16/2015 18:48:36）
IBM携手Canonical推动Ubuntu Linux （08/18/2015 07:10:40）
IBM 将开源商业软件移至云端（07/24/2015 09:52:12）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任