VULHUB ™

BUGTRAQ ID: 34004 SupportSoft是美国的一家实时服务管理软件供货商。 SupportSoft产品中所提供的DNA Editor Module ActiveX控件（dnaedit.dll，CLSID: {01110800-3E00-11D2-8470-0060089874ED}）没有正确地过滤对Packagefiles()、SaveDna()、AddFile()、SetIdentity()等方式所传送的参数，如果用户受骗访问了恶意网页并向上述方式传送了特制参数的话，就可能导致拒绝服务、向用户系统下载恶意文件或执行任意代码。 SupportSoft DNA Editor Module v6.9.2205 临时解决方法： * 为CLSID: {01110800-3E00-11D2-8470-0060089874ED}设置kill-bit。 厂商补丁： SupportSoft ----------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.supportsoft.com/ target=_blank rel=external nofollow>http://www.supportsoft.com/</a>

BUGTRAQ ID: 34004 SupportSoft是美国的一家实时服务管理软件供货商。 SupportSoft产品中所提供的DNA Editor Module ActiveX控件（dnaedit.dll，CLSID: {01110800-3E00-11D2-8470-0060089874ED}）没有正确地过滤对Packagefiles()、SaveDna()、AddFile()、SetIdentity()等方式所传送的参数，如果用户受骗访问了恶意网页并向上述方式传送了特制参数的话，就可能导致拒绝服务、向用户系统下载恶意文件或执行任意代码。 SupportSoft DNA Editor Module v6.9.2205 临时解决方法： * 为CLSID: {01110800-3E00-11D2-8470-0060089874ED}设置kill-bit。 厂商补丁： SupportSoft ----------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.supportsoft.com/ target=_blank rel=external nofollow>http://www.supportsoft.com/</a>