Microsoft Visual Studio不安全方式漏洞

发布日期:2007-09-11 更新日期:2007-09-12 受影响系统: Microsoft Visual Studio 6.0 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 25638 Microsoft Visual Studio是微软公司的开发工具套件系列产品 , 是一个基本完整的开发工具集 , 包括了软件整个生命周期中所需要的大部分工具 。Visual Studio所安装的PDWizard.ocx ActiveX控件没有正确地验证对StartProcess()、SyncShell()、SaveAs()、CABDefaultURL()、CABFileName()、CABRunFile()等方式的输入参数 , 如果用户受骗访问了恶意网页并向这些方式传送了超长参数的话 , 就可能导致执行任意指令 , 控制受影响的系统 。<*来源:shinnai (shinnai@autistici.org) 链接:http://secunia.com/advisories/26779/ *> 建议: -------------------------------------------------------------------------------- 厂商补丁: Microsoft --------- 目前厂商还没有提供补丁或者升级程序 , 我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: 【Microsoft Visual Studio不安全方式漏洞】http://www.microsoft.com/technet/security/

    推荐阅读