发布日期：2013-04-26
更新日期：2013-05-02

受影响系统：

IBM SPSS SamplePower 3.0
IBM SPSS SamplePower

描述：

---

BUGTRAQ  ID: 59559
CVE(CAN) ID: CVE-2012-5946

IBM SPSS SamplePower是统计分析软件。

IBM SPSS SamplePower 3.0及其他版本中，c1sizer ActiveX控件存在多个缓冲区溢出，攻击者通过较长的TabCaption字符串，利用此漏洞，可执行任意代码。

<*来源：Alexander Gavrun aka rgod
  
  链接：http://xforce.iss.net/xforce/xfdb/80562
        http://www-01.ibm.com/support/docview.wss?uid=swg21635476
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（21635476）以及相应补丁:
21635476：IBM SPSS SamplePower c1sizer ActiveX control vulnerability (CVE-2012-5946)
链接：http://www-01.ibm.com/support/docview.wss?uid=swg21635476

补丁下载：http://www-933.ibm.com/support/fixcentral/swg/quickorder?parent=SPSS&product=ibm/Information+Management/SPSS+SamplePower&release=All&platform=All&function=fixId&fixids=3.0-IM-S3SAMPC-WIN32-FP001

浏览次数：4740
严重程度：0（网友投票）