FlexCell ActiveX Kontrol'de Keyfi Dosya Yükleme Açıklığı Tespit Edilmiştir
FlexCell, tablolama işlemi için kullanılan bir ActiveX Kontrolüdür. Bu yazılımda yer alan HttpDownloadFile metodu sırasında açığa çıkan bir açıklık tespit edilmiştir.
Kaynak:
Secunia
Seviye:
Yüksek
Bildiri Sürümü:
1.00
Açıklanma Zamanı:
24.11.2008
Yenilenme Zamanı:
-
Etkilenen Sistemler:
FlexCell ActiveX Control 5.7.0.1 sürümü ve önceki sürümler
FlexCell, tablolama işlemi için kullanılan bir ActiveX Kontrolüdür. Bu yazılımda yer alan HttpDownloadFile metodu sırasında açığa çıkan bir açıklık tespit edilmiştir. Özel olarak hazırlanmış bir web sayfası bu açıklığı tetikleyebilmektedir. Bu açıklığı kullanan bir saldırgan, mevcut kullanıcı haklarıyla keyfi bir şekilde dosya yükleyebilmektedir.
Etki:
Zararlı dosya yükleme
Çözüm:
Açıklık, üretici firma tarafından doğrulanmamıştır. Bu açıklığı kapatmak için, ilgili ActiveX kontrol için Microsoft "kill bit" mekanizması kaldırılmalıdır. http://support.microsoft.com/kb/240797
Yüksek