发布日期：2010-06-08
更新日期：2010-06-18

受影响系统：

Kodak Ofoto Upload Manager ActiveX 1.0.1.54

描述：

---

Kodak Ofoto Upload Manager是用于在Kodak Gallery网站上上传照片所需安装的ActiveX控件。

Kodak Ofoto Upload Manager ActiveX控件（axofupld.dll）没有正确地处理SITEURL、UPLOADURL、SESSIONID或SOURCEID属性参数，用户受骗访问了恶意网页并向上述属性传送了超长的字符串就可以触发堆溢出，导致执行任意代码。

<*来源：Microsoft
  
  链接：http://secunia.com/advisories/40119/
        http://www.microsoft.com/technet/security/bulletin/MS10-034.mspx?pf=true
*>

建议：

---

临时解决方法：

* 为CLSID {6f750201-1362-4815-a476-88533de61d0c}设置kill bit。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS10-034）以及相应补丁:
MS10-034：Cumulative Security Update of ActiveX Kill Bits (980195)
链接：http://www.microsoft.com/technet/security/bulletin/MS10-034.mspx?pf=true

浏览次数：2705
严重程度：0（网友投票）