发布日期：2006-12-31
更新日期：2006-12-31

受影响系统：

WinZip WinZip 10.0 Build 6667

描述：

---

CVE(CAN) ID: CVE-2006-6884

WinZip是一款流行的文件压缩/解压工具。

Winzip 10.0 Build 6667的 "WZFILEVIEW.FileViewCtrl.61" ActiveX 控件存在错误，没有验证CreateNewFolderFromName方法收到的输入，远程或本地攻击者可利用此漏洞执行任意命令。

<*来源：Xiao Hui （76693223@163.com）
  
  链接：http://www.securityfocus.com/archive/1/archive/1/455612/100/0/threaded
*>

建议：

---

厂商补丁：

WinZip
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.winzip.com

浏览次数：1905
严重程度：0（网友投票）