IBM Access Support ActiveX Ara Bellek Taşması Açıklığı
IBM Access Support ActiveX kontrol öğelerinin HTML e-posta ve kötü niyetli web sayfaları üzerinden, ara bellek açıklığı oluşturulabildiği dolayısıyla, istenmeyen kodların çalıştırılmasına kapı araladığı tesbit edilmiştir.
IBM eGatherer Access Support ActiveX kontrol bileşenleri, IBM PC'ler için verilen destek işlemlerinin otomasyonu için kullanılmaktadır.
"ibmEgath.dll" kütüphanesi içinde konuçlu ActiveX kontrollerinde, ara bellek taşması açıklığı tesbit edilmiştir.
Kötü niyetli bir web sayfası yada HTML formatlı bir e-posta bu açıklıkları kullanarak, son kullanıcı sisteminde herhangi bir kodun çalıştırılabilmesini sağlamaktadır.
Tedarikçi firma tarafından herhangi bir yama açıklanmamış olmakla beraber, geçici bir çözüm olarak,
CLSID: {74FFE28D-2378-11D5-990C-006094235084} için "Kill Bit" atanmalıdır.
Çözüm kısmında açıklamalı bağlantı verilmiştir.
Etki:
Uzaktan Istenmeyen Kod Çalıştırılması
Çözüm:
Herhangi bir CLSID'ye "kill bit" atama işlemi için
http://support.microsoft.com/kb/240797
bağlantısını takip ediniz.
Yüksek