安全研究

安全漏洞
eSignal WinSig.exe缓冲区溢出和不安全库加载漏洞

发布日期:2011-09-13
更新日期:2011-09-22

受影响系统:
eSignal eSignal 10.x
描述:
CVE(CAN) ID: CVE-2011-3494

eSignal可提供实时的金融和证券信息的系统。

eSignal在实现中存在多个漏洞,可被攻击者利用控制用户系统。

<*来源:Luigi Auriemma (aluigi@pivx.com
  
  链接:http://secunia.com/advisories/45966/
        http://osvdb.org/75456
*>

建议:
厂商补丁:

eSignal
-------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.esignal.com/

浏览次数:1492
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障