发布日期：2010-10-29
更新日期：2010-11-01

受影响系统：

SonicWALL SSL-VPN End-Point Interrogator/Installer ActiveX 10.5.1.117

描述：

---

BUGTRAQ  ID: 44535
CVE ID: CVE-2010-2583

End-Point Interrogator/Installer ActiveX控件是SonicWALL SSL-VPN E-Class远程访问设备上所使用的软件安装和询问工具。

Aventail.EPInstaller ActiveX控件在基于CabURL和Location参数值创建绝对路径名时没有正确地过滤提交给Install3rdPartyComponent()方式的参数，用户受骗访问了恶意网页并传送了超长参数值就可以触发栈溢出，导致执行任意代码。

<*来源：Dmitriy Pletnev
  
  链接：http://secunia.com/secunia_research/2010-117/
*>

建议：

---

厂商补丁：

SonicWALL
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://software.sonicwall.com/Aventail/KB/hotfix/10.0.5/clt-hotfix-10_0_5-003.txt

浏览次数：2643
严重程度：0（网友投票）