VULHUB ™

BUGTRAQ ID: 36566 EMC Captiva ISIS PixTools是一套软件开发包，包括扫描、查看和图形处理模块。 Captiva ISIS PixTools所提供的PDIControl.PDI.1 ActiveX控件（PDIControl.dll）没有正确地验证对SetLogFileName()和WriteToLog()方式所传送的参数。如果用户受骗访问了恶意网页并向上述方式传送了特制参数，就会导致在用户系统上创建或覆盖任意文件。 EMC Captiva ISIS PixTools 2.2 临时解决方法： * 对clsid 00200338-3D33-4FFC-AC20-67AA234325F3设置kill-bit。 厂商补丁： EMC --- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.emc.com/products/storage_management/navisphere.jsp

BUGTRAQ ID: 36566 EMC Captiva ISIS PixTools是一套软件开发包，包括扫描、查看和图形处理模块。 Captiva ISIS PixTools所提供的PDIControl.PDI.1 ActiveX控件（PDIControl.dll）没有正确地验证对SetLogFileName()和WriteToLog()方式所传送的参数。如果用户受骗访问了恶意网页并向上述方式传送了特制参数，就会导致在用户系统上创建或覆盖任意文件。 EMC Captiva ISIS PixTools 2.2 临时解决方法： * 对clsid 00200338-3D33-4FFC-AC20-67AA234325F3设置kill-bit。 厂商补丁： EMC --- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.emc.com/products/storage_management/navisphere.jsp