Небезопасное выполнение сценариев в FlexNET Connect

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что клиентское приложение небезопасным образом получает и выполняет инструкции от серверов обновлений во время проверки наличия новых исправлений. Удаленный пользователь может с помощью специально сформированного Web сайта заставить FLEXnet Connect ActiveX компонент произвести проверку наличия обновлений, и, посредством атаки «Человек посредине» или спуфинг атаки на DNS сервер, выполнить произвольные команды на целевой системе.

URL производителя: www.macrovision.com

Решение: Способов устранения уязвимости не существует в настоящее время.