|
 |
|
NeoTrace Express/Pro ActiveX-Komponente "TraceTarget()" Pufferüberlauf
|
|
|
|
|
Secunia Advisory:
|
SA23463
|
|
|
Herausgegeben:
|
2006-12-21
|
|
Last Update:
|
2006-12-27
|
|
|
Gefahrenstufe:
|
Sehr kritisch
|
|
Auswirkung:
|
Systemzugriff
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Nicht gepatcht
|
|
| Software: | NeoTrace Express 3.x
NeoTrace Pro 3.x
|
| | CVE reference: | CVE-2006-6707 (Secunia mirror)
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beschreibung:
Parvez Anwar hat eine Sicherheitslücke in NeoTrace Pro und NeoTrace Express entdeckt, die böswillige Personen ausnutzen können, um das System eines Benutzers zu kompromittieren.
Die Sicherheitslücke wird durch einen Begrenzungsfehler während der Erstellung der Kommandozeile zum Aufrufen der NeoTrace Anwendung in der NeoTraceExplorer.NeoTraceLoader ActiveX-Kompontente (NeoTraceExplorer.dll) verursacht. Dies kann ausgenutzt werden, um einen Stack-basierten Pufferüberlauf zu verursachen, indem man eine überlange Zeichenkette (ungefähr 500 Bytes) als Argument für die "TraceTarget()" Methode übergibt.
Eine erfolgreiche Ausnutzung erlaubt die Ausführung von beliebigem Code.
Die Sicherheitslücke wurde in NeoTrace Express 3.25 und NeoTrace Pro/McAfee Visual Trace 3.25 bestätigt. Andere Versionen können ebenfalls betroffen sein.
Lösung:
Entfernen Sie die ActiveX-Komponente (dies könnte die Funktionalität beeinträchtigen, sollte jedoch nur die Nutzung der Anwendung im Internet Explorer unterbinden).
Gemeldet und/oder entdeckt von:
Parvez Anwar
Änderungen:
2006-12-27: CVE-Referenz hinzugefügt.
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
