The Akamai Download Manager dosya indirme yönetimi işini gören bir yazılımdır. İşlevselliğinin bir bölümü ActiveX kontrolleri ile sağlanır. Bu kontrolün "URL" parametresi yolu ile gerçeklenebilen bir güvenlik problemi mevcuttur.
Kaynak:
Akamai
Seviye:
Yüksek
Bildiri Sürümü:
-
Açıklanma Zamanı:
10.06.2008
Yenilenme Zamanı:
-
Etkilenen Sistemler:
2.2.3.7'dan önce versiyonlu Akamai Download Manager ActiveX bileşenleri
Bu problemi kullanan bir web sitesi, ziyaretçinin rasgele bir dosyayı bilgisayarında seçilen bir yere indirebilir. Bu problem daha sonra kullanıcının (ziyaretçi) hesabı ile kod çalıştırmaya neden olabilir. Güvenlik açığının bütün detayları bilinmektedir.
Etki:
Yetkisi uzaktan kod çalıştırma
Çözüm:
Aşağıdaki URL'den akamai'nin 2.2.3.7 versiyonuna yenilenmesi gerekmektedir;
http://dlm.tools.akamai.com/tools/upgrade.html
Yüksek