查看完整版本: IASystemInfo.DLL控件 畸形参数处理远程溢出漏洞

IASystemInfo.DLL控件 畸形参数处理远程溢出漏洞

受影响系统：
Roxio CinePlayer 3.2
InterActual Technologies InterActual Player 2.60.12.0717
描述：
IASystemInfo.dll是InterActual Player和CinePlayer播放器中所提供的ActiveX控件。
IASystemInfo.dll控件对畸形参数的处理上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。
IASystemInfo.dll ActiveX控件在处理超过260字节的ApplicationType属性时存在栈溢出漏洞。如果用户受骗打开了恶意的HTML文档的话，就可以触发这个溢出，导致浏览器崩溃或执行任意指令。
厂商补丁：
Roxio
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
[url]http://www.roxio.com/enu/products/cineplayer/standard/overview.html[/url]
InterActual Technologies
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
[url]http://player.interactual.com/default.asp?code=AP[/url]