Переполнение буфера в InduSoft ISSymbol ActiveX
| Дата публикации: | 27.04.2011 |
| Всего просмотров: | 1071 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 3 |
| CVSSv2 рейтинг: | 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) |
| CVE ID: | CVE-2011-0340 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
InduSoft ISSymbol ActiveX Control 7.x
InduSoft Thin Client 7.x InduSoft Web Studio 7.x |
| Уязвимые версии: InduSoft Thin Client версия 7.0 InduSoft Web Studio версия 7.0B2. Описание:
Подробное описание уязвимостей: URL производителя: www.indusoft.com Решение: Установите последнюю версию 7.0.01.04 с сайта производителя. |
|
| Ссылки: |
http://www.indusoft.com/hotfixes/hotfixes.php http://secunia.com/secunia_research/2011-36/ |