雅虎通 ActiveX控件GetFile方式任意文件上传漏洞
摘要：受影响系统：Yahoo!Messenger8.1.421描述：雅虎通是一款非常流行的即时通讯工具。雅虎通的CYFTActiveX控件实现上存...
受影响系统：
Yahoo! Messenger 8.1.421 描述：
雅虎通是一款非常流行的即时通讯工具。 雅虎通的CYFT ActiveX控件实现上存在漏洞，远程攻击者可能利用此漏洞向用户系统上传任意文件。 CYFT ActiveX控件的GetFile()方式没有对用户提交的参数做充分的检查过滤，远程攻击者可以通过提供畸形参数向用户系统的任意位置上传任意文件，但是相关的控件默认情况下不能远程调用。 建议：
升级到最新版本：http://messenger.yahoo.com/
【雅虎通 ActiveX控件GetFile方式任意文件上传漏洞】相关文章：
★ Move Media Player ActiveX控件栈溢出漏洞
★ FlashGet jccatch.dll ActiveX控件多个拒绝服务漏洞
★ SwiftView ActiveX控件和浏览器插件含栈溢出漏洞
★ IE 存在document.open()方式地址欺骗漏洞
★ Learn2 STRunner ActiveX控件存在多个栈溢出漏洞
★ 微软 Internet Explorer 地址栏欺骗漏洞