安全研究

安全漏洞
NOS Microsystems getPlus Help ActiveX控件栈溢出漏洞

发布日期:2010-01-13
更新日期:2010-01-14

受影响系统:
Adobe Acrobat <= 9.2
Adobe Acrobat <= 8.1.7
Adobe Reader <= 9.2
Adobe Reader <= 8.1.7
NOS Microsystems getPlus Helper ActiveX < 1.6.2.49
不受影响系统:
Adobe Acrobat 9.3
Adobe Acrobat 8.2
Adobe Reader 9.3
Adobe Reader 8.2
描述:
BUGTRAQ  ID: 37759
CVE(CAN) ID: CVE-2009-3958

getPlus下载管理器是用于通过浏览器下载、安装和升级其他软件的管理工具。

getPlus Helper ActiveX控件(gp.ocx)在初始化多个参数时存在栈溢出漏洞,用户受骗打开恶意HTML网页就可以触发这个溢出,导致执行任意指令。

<*来源:Will Dormann
  
  链接:http://secunia.com/advisories/38131/
        http://www.adobe.com/support/security/bulletins/apsb10-02.html
        http://www.kb.cert.org/vuls/id/773545
        http://www.us-cert.gov/cas/techalerts/TA10-013A.html
*>

建议:
临时解决方法:

* 在IE中禁用getPlus Helper ActiveX控件,为以下CLSID设置kill bit:

{E2883E8F-472F-4fb0-9522-AC9BF37916A7}

或将以下文本保存为.REG文件并导入:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}]
"Compatibility Flags"=dword:00000400

厂商补丁:

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.adobe.com/support/security/bulletins/apsb10-02.html

浏览次数:3165
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障