安全研究
安全漏洞
多个Honeywell产品'HscRemoteDeploy.dll' Activex远程代码执行漏洞
发布日期:2013-02-22
更新日期:2013-02-26
受影响系统:Honeywell EBI R410.2
Honeywell EBI R410.1
描述:
BUGTRAQ ID:
58134
CVE(CAN) ID:
CVE-2013-0108
Honeywell是全世界最大及最富经验的电子保安系列产品制造商之一,其产品正保护着全球数百万的家庭、企业单位、商业单位及政府机关的安全。
Honeywell EBI、Honeywell SymmetrE、Honeywell CPO-M内HscRemoteDeploy.dll中的ActiveX控件允许远程攻击者通过特制的HTML文档执行任意代码。
<*来源:Juan Vazquez
链接:
http://secunia.com/advisories/52389/
*>
建议:
厂商补丁:
Honeywell
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.security.honeywell.com/浏览次数:3855
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |