发布日期：2011-12-07
更新日期：2011-12-16

受影响系统：

ARC Informatique FrontVue
ARC Informatique PcVue 10.x
ARC Informatique PcVue 6.x
ARC Informatique PcVue 7.x
ARC Informatique PcVue 8.x
ARC Informatique PcVue 9.x
ARC Informatique PlantVue

描述：

---

CVE ID: CVE-2011-4042,CVE-2011-4043,CVE-2011-4044,CVE-2011-4045

ARC Informatique是开发人机接口、监控和数据捕获(HMI/SCADA)软件的法国公司。

多个Arc Informatique产品在实现上存在多个安全漏洞，可被恶意用户利用操作某些数据并控制用户系统。

1）处理"SaveObject()"和"LoadObject()"方法(SVUIGrd.ocx)时存在的错误可被利用通过特制的"aStream"参数执行虚拟函数调用任意内存位置；

2）"GetExtendedColor()"方法(SVUIGrd.ocx)中的错误可被利用破坏内存；

3）"SaveObject()"方法(SVUIGrd.ocx)中的错误可通过目录遍历序列覆盖任意文件；

4）处理"DeletePage()"方法(aipgctl.ocx)时的错误可被利用执行虚拟函数调用任意内存位置。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://aluigi.altervista.org/adv/pcvue_1-adv.txt
        http://www.us-cert.gov/control_systems/pdf/ICSA-11-340-01.pdf
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://aluigi.org/poc/pcvue_1.zip

建议：

---

厂商补丁：

ARC Informatique
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.arcinfo.com/index.php?lang=en

浏览次数：4748
严重程度：0（网友投票）