VULHUB ™

Microsoft Visual FoxPro是一款数据库管理和应用软件开发系统。 Microsoft Visual FoxPro 'vfp6r.dll' ActiveX控件存在设计问题，远程攻击者可以利用漏洞以应用程序进程权限执行任意命令。 问题是vfp6r.dll包含的控件不安全使用&quot;DoCmd()&quot;函数，直接传递运行应用程序作为参数，可导致应用程序权限执行。 Microsoft Visual FoxPro 6.0 + Microsoft Visual Studio 6.0 厂商解决方案 目前没有解决方案提供： <a href=http://msdn.microsoft.com/vfoxpro/ target=_blank>http://msdn.microsoft.com/vfoxpro/</a>

Microsoft Visual FoxPro是一款数据库管理和应用软件开发系统。 Microsoft Visual FoxPro 'vfp6r.dll' ActiveX控件存在设计问题，远程攻击者可以利用漏洞以应用程序进程权限执行任意命令。 问题是vfp6r.dll包含的控件不安全使用&quot;DoCmd()&quot;函数，直接传递运行应用程序作为参数，可导致应用程序权限执行。 Microsoft Visual FoxPro 6.0 + Microsoft Visual Studio 6.0 厂商解决方案 目前没有解决方案提供： <a href=http://msdn.microsoft.com/vfoxpro/ target=_blank>http://msdn.microsoft.com/vfoxpro/</a>