当前位置: 瑞星首页 » 安全频道 » 最新漏洞 » 正文

IBM AFP 查看器插件处理SRC属性时存在堆溢出漏洞

来源:绿盟科技 时间:2008-06-27 09:06:10

受影响系统:
IBM AFP Viewer 3.2.1.1
IBM AFP Viewer 2.0.7.1

不受影响系统:
IBM AFP Viewer 3.4.1.7

描述:
IBM的AFP查看器插件允许用户在WEB浏览器中查看AFP文档。

AFP查看器插件在处理文档中的SRC属性时存在堆溢出漏洞,如果用户打开的文档包含有超过1023个字符的超长属性参数的话,就可以触发这个溢出,导致执行任意指令。

厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www-1.ibm.com/support/docview.wss?rs=95&context=SRNPPZ&q=psd1*&uid=psd1P4000233


相关文章