Synactis ALL In-The-Box ActiveX控件是一种PDF及图像文件自动化生成及输出工具。 ALL In-The-Box ActiveX控件(All_In_The_Box.ocx)的SaveDoc()方法实现上存在漏洞,远程攻击者可能利用此漏洞通过指定以NULL结尾的文件名覆盖系统上的任意文件,导致拒绝服务或任意命令执行。 Synactis ALL In-The-Box ActiveX 3.x 厂商补丁: Synactis -------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href=http://www.synactis.com/ target=_blank rel=external nofollow>http://www.synactis.com/</a>
Synactis ALL In-The-Box ActiveX控件是一种PDF及图像文件自动化生成及输出工具。 ALL In-The-Box ActiveX控件(All_In_The_Box.ocx)的SaveDoc()方法实现上存在漏洞,远程攻击者可能利用此漏洞通过指定以NULL结尾的文件名覆盖系统上的任意文件,导致拒绝服务或任意命令执行。 Synactis ALL In-The-Box ActiveX 3.x 厂商补丁: Synactis -------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href=http://www.synactis.com/ target=_blank rel=external nofollow>http://www.synactis.com/</a>