安全研究

安全漏洞
Autonomy KeyView文件解析器漏洞

发布日期:2012-11-21
更新日期:2012-11-22

受影响系统:
Autonomy Autonomy Keyview Viewer SDK 10.x
Autonomy Autonomy Keyview Export SDK 10.x
Autonomy Autonomy KeyView Filter SDK 10.x
描述:
Autonomy Keyview IDOL是可以解码1000多个不同文件格式的库集。

Autonomy KeyView 10.16之前版本文件解析器在处理某些文件格式时存在多个错误,可被未经过身份验证的远程攻击者利用破坏内存,造成拒绝服务或远程执行任意代码。

<*来源:Will Dormann
  
  链接:http://secunia.com/advisories/51362/
        http://www.kb.cert.org/vuls/id/849841
*>

建议:
临时解决方法:

* 使用“Microsoft Enhanced Mitigation Experience Toolkit (EMET)”。方法请参见:http://www.youtube.com/watch?v=28_LUs_g0u4

* 在Microsoft Windows中启用DEP。

厂商补丁:

Autonomy
--------
请更新到Autonomy Keyview IDOL 10.16:

http://www.autonomy.com/content/Products/KeyView/index.en.html

浏览次数:4079
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障