发布日期：2013-04-26
更新日期：2013-05-02

受影响系统：

IBM SPSS SamplePower

描述：

---

BUGTRAQ  ID: 59557
CVE(CAN) ID: CVE-2012-5945

IBM SPSS SamplePower是统计分析软件。

IBM SPSS SamplePower 3.0及其他版本中，Vsflex8l ActiveX控件存在多个缓冲区溢出，攻击者通过较长的ComboList或ColComboList属性值触发漏洞，利用此漏洞，可执行任意代码。

<*来源：Alexander Gavrun aka rgod
  
  链接：http://xforce.iss.net/xforce/xfdb/80561
        http://www-01.ibm.com/support/docview.wss?uid=swg21635515
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（21635515）以及相应补丁:
21635515：IBM SPSS SamplePower Vsflex8l ActiveX control vulnerability (CVE-2012-5945)
链接：http://www-01.ibm.com/support/docview.wss?uid=swg21635515

补丁下载：http://www-933.ibm.com/support/fixcentral/swg/quickorder?parent=SPSS&product=ibm/Information+Management/SPSS+SamplePower&release=All&platform=All&function=fixId&fixids=3.0-IM-S3SAMPC-WIN32-FP001

浏览次数：4675
严重程度：0（网友投票）