Nous Contacter | English               

 


 

Veille en Vulnérabilités

 
  Bulletins de Vulnérabilités
  Bulletins Virus & Vers

  Actualités de la Sécurité

  Moniteur Zero-Day
  Moteur de Recherche
 
   

Altnet Download Manager ActiveX Control "Install()" Buffer Overflow Issue


Date de Publication : 2007-10-03 © VUPEN.COM
Titre : Altnet Download Manager ActiveX Control "Install()" Buffer Overflow Issue
Identifiant : VUPEN/AVIS-2007-3335
CVE ID : CVE-2007-5217
Risque : Critique (4/4) -  
Exploitable à distance : Oui
Exploitable en local : Oui
 

En savoir plus

 
  Description
  Produits affectés
  Solution
Description Technique    TXT (Plain Text)  PDF (Portable Document Format)  XML (Extensible Markup Language)  SMS (Short Message Service) 

Une vulnérabilité a été identifiée dans Altnet Download Manager, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable [...]

Solution

Définir un bit d'arrêt (kill bit) pour le CLSID {DEF37997-D9C9-4A4B-BF3C-88F99EACEEC2}.

Aucun correctif officiel n'est disponible pour l'instant.

Crédit

Vulnérabilité découverte par Parvez Anwar via Secunia.

Historique

2007-10-03 : Version Initiale

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.


 

  VUPEN.COM © Tous droits réservés 2003-2008 - Notice Légale  sécurité informatique