手机
当前位置:查字典教程网 >网络安全 >漏洞分析 >雅虎通 ActiveX控件GetFile方式任意文件上传漏洞
雅虎通 ActiveX控件GetFile方式任意文件上传漏洞
摘要:受影响系统:Yahoo!Messenger8.1.421描述:雅虎通是一款非常流行的即时通讯工具。雅虎通的CYFTActiveX控件实现上存...

受影响系统:

Yahoo! Messenger 8.1.421 描述:

雅虎通是一款非常流行的即时通讯工具。 雅虎通的CYFT ActiveX控件实现上存在漏洞,远程攻击者可能利用此漏洞向用户系统上传任意文件。 CYFT ActiveX控件的GetFile()方式没有对用户提交的参数做充分的检查过滤,远程攻击者可以通过提供畸形参数向用户系统的任意位置上传任意文件,但是相关的控件默认情况下不能远程调用。 建议:

升级到最新版本:http://messenger.yahoo.com/

【雅虎通 ActiveX控件GetFile方式任意文件上传漏洞】相关文章:

Novell iPrint ienipp.ocx ActiveX 控件溢出漏洞

Linux Kiss Server多个格式串处理漏洞

Ewebeditor2.8.0最终版删除任意文件漏洞分析与解决方法

联众ConnectAndEnterRoom ActiveX控件栈溢出漏洞

Axigen AXIMilter 过滤模块远程格式串的处理漏洞

ckeditor/DesignCms上传漏洞

科汛 KesionCMS 文件名解析漏洞

Linux Kiss Server lks.c文件多个格式串处理漏洞

Foxit Reader PDF文件解析内存破坏漏洞

Trillian XML解析器DTD文件缓冲区溢出漏洞

精品推荐
分类导航