受影响系统:
IBM AFP Viewer 3.2.1.1
IBM AFP Viewer 2.0.7.1
不受影响系统:
IBM AFP Viewer 3.4.1.7
描述:
IBM的AFP查看器插件允许用户在WEB浏览器中查看AFP文档。
AFP查看器插件在处理文档中的SRC属性时存在堆溢出漏洞,如果用户打开的文档包含有超过1023个字符的超长属性参数的话,就可以触发这个溢出,导致执行任意指令。
厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www-1.ibm.com/support/docview.wss?rs=95&context=SRNPPZ&q=psd1*&uid=psd1P4000233
