Description Technique

Plusieurs vulnérabilités ont été identifiées dans le contrôleur ActiveX PhotoStockPlus Uploader Tool, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable [...]

Solution

Définir un bit d'arrêt (kill bit) pour le CLSID {E48BB416-C578-4A62-84C9-5E3389ABE5FC}.

Aucun correctif officiel n'est disponible pour l'instant.

Crédit

Vulnérabilité découverte par Will Dormann (CERT/CC).

Historique

2008-05-20 : Version Initiale

Recevez les bulletins FrSIRT

Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.