ComponentOne SizerOne ActiveX Kontrol Bellek Taşması Açıklıkları
ComponentOne SizerOne ActiveX kontrolü, yaygın olarak kullanılan ve kullanıcı arayüzlerinde dinamik boyutlama yapan bir ActiveX kontrolüdür. Bu ActiveX kontrolünde bulunan "AddTab" yönteminde bellek taşması açıklığı tespit edilmiştir.
Kaynak:
Secunia
Seviye:
Yüksek
Bildiri Sürümü:
1.00
Açıklanma Zamanı:
09.01.2009
Yenilenme Zamanı:
-
Etkilenen Sistemler:
ComponentOne SizerOne AcitveX Kontrol 8.0.20081.142 sürümünden önceki sürümler
ComponentOne SizerOne ActiveX kontrolü, yaygın olarak kullanılan ve kullanıcı arayüzlerinde dinamik boyutlama yapan bir ActiveX kontrolüdür. Bu ActiveX kontrolünde bulunan "AddTab" yönteminde bellek taşması açıklığı tespit edilmiştir. Özel olarak hazırlanmış bir web sayfası bellek taşmasına sebep olabilmektedir. Bu durumda saldırgan sistem kullanıcı haklarıyla hedef cihaz üzerinde keyfi kod yürütebilmektedir.
Etki:
Uzaktan kod çalıştırma
Çözüm:
Açıklık, üretici firma tarafından doğrulanmıştır. İlgili güncellemeler yayınlanmıştır. Bu açıklıklığı kapatmak için diğer bir çözüm ise ilgili kontrolün Microsoft "kill bit" mekanizması kullanılarak kapatılmasıdır. http://support.microsoft.com/kb/240797
Yüksek