Показано с 1 по 1 из 1.

Выполнение произвольных команд в DX Studio Player Firefox плагине

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Выполнение произвольных команд в DX Studio Player Firefox плагине

    11 июня, 2009

    Программа: DX Studio Player версии 3.0.12.0, 3.0.22.0 и 3.0.29.0, возможно другие версии

    Опасность: Высокая

    Наличие эксплоита: Нет

    Описание:
    Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
    Уязвимость существует из-за того, что API метод shell.execute() доступен из плагина к браузеру Firefox. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный команды на целевой системе.

    URL производителя: www.dxstudio.com/download2.aspx

    Решение: Установите последнюю версию 3.0.29.1 с сайта производителя

    securitylab.ru
    Left home for a few days and look what happens...

  2. Реклама
     

Похожие темы

  1. Выполнение произвольных команд в Sun Solaris
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 06.08.2008, 19:09
  2. Выполнение произвольных команд в Mozilla Firefox
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 26.07.2007, 13:29
  3. Выполнение произвольных команд в Mac OS X
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 22.02.2006, 16:24
  4. Выполнение произвольных команд в Opera
    От Shu_b в разделе Уязвимости
    Ответов: 1
    Последнее сообщение: 27.11.2005, 13:53
  5. Выполнение произвольных команд в Mozilla Firefox
    От Shu_b в разделе Уязвимости
    Ответов: 1
    Последнее сообщение: 23.09.2005, 13:24

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00199 seconds with 18 queries