发布日期：2010-06-08
更新日期：2010-06-18

受影响系统：

AVAYA CallPilot Unified Messaging

描述：

---

BUGTRAQ  ID: 40535

CallPilot是Avaya Unified Messaging中的语音/传真消息传送组件。

CallPilot组件所安装的NMWEBINST.NMWebInstCtrl.1 ActiveX控件（nmwebinst.ocx）没有正确地过滤提交给InstallFrom()调用方式的参数，用户受骗访问了恶意网站就会导致向系统下载并安装包含有任意代码的audio.exe可执行程序。

<*来源：Microsoft
  
  链接：http://secunia.com/advisories/40184/
        http://www.microsoft.com/technet/security/bulletin/MS10-034.mspx?pf=true
*>

建议：

---

临时解决方法：

* 为CLSID {7F14A9EE-6989-11D5-8152-00C04F191FCA}设置kill bit。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS10-034）以及相应补丁:
MS10-034：Cumulative Security Update of ActiveX Kill Bits (980195)
链接：http://www.microsoft.com/technet/security/bulletin/MS10-034.mspx?pf=true

浏览次数：2024
严重程度：0（网友投票）