Bugraq ID: 36346 Altirix eXpress NS SC Download ActiveX是一款下载管理控件。 Altirix eXpress NS SC Download ActiveX控件不正确处理下载方法,远程攻击者可以利用漏洞下载并执行任意程序。 Altiris.AeXNSPkgDL.1 ActiveX("AeXNSPkgDLLib.dll")控件提供的"DownloadAndInstall()"方法不安全,构建恶意的WEB页,诱使用户打开,可导致以登录用户安全上下文执行任意程序。 Symantec Deployment Solution 6.9 SP3 Symantec Altirix eXpress NS SC Download ActiveX Control 6.0.0.1418 目前没有详细解决方案提供: http://www.altiris.com/Company.aspx
Bugraq ID: 36346 Altirix eXpress NS SC Download ActiveX是一款下载管理控件。 Altirix eXpress NS SC Download ActiveX控件不正确处理下载方法,远程攻击者可以利用漏洞下载并执行任意程序。 Altiris.AeXNSPkgDL.1 ActiveX("AeXNSPkgDLLib.dll")控件提供的"DownloadAndInstall()"方法不安全,构建恶意的WEB页,诱使用户打开,可导致以登录用户安全上下文执行任意程序。 Symantec Deployment Solution 6.9 SP3 Symantec Altirix eXpress NS SC Download ActiveX Control 6.0.0.1418 目前没有详细解决方案提供: http://www.altiris.com/Company.aspx