Creative Software AutoUpdate Engine ActiveX
- Gyártó:
- Creative Software
- Érintett termékek:
- Felfedezés dátuma:
- 2008. május 26.
- Veszélyesség:
-
- Távolról kihasználható:
- igen
- Leírás:
- A Creative Labs AutoUpdate Engine ActiveX vezérlő abban az esetben települ fel a számítógépekre, ha azokba valamilyen Creative Labs hardver eszköz kerül. A Creative Software AutoUpdate Engine ActiveX feladata a különböző frissítések telepítése. A vezérlő az CTSUEng.ocx fájlban található, és egy puffertúlcsordulási hibára visszavezethető sebezhetőséget tartalmaz. Ennek kihasználásával a támadók kártékony kódokat futtathatnak le az érintett rendszereken. A sérülékenység kihasználáshoz szükséges kódok már elérhetők az Interneten.
- Kockázatok:
- Kártékony kódok jogosulatlan távoli futtatása
- Védekezés:
- Az ActiveX vezérlők használatának szabályozása, vagy lehetőségek szerinti letiltása.
- Linkek:
177 napja javítatlan