IBM Installation Manager "iim:" URI 遠端函式庫注入漏洞
最後更新
2011年01月28日
發佈日期:
2009年10月02日
2780
觀看次數
風險: 中度風險
在 IBM Installation Manager 發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於透過 "iim:" URI ，處理傳送至 "-vm" 參數的數據時，"IBMIM.exe" 檔案會產生錯誤，攻擊者可透過引誘使用者瀏覽特製網頁， 從遠端(如﹕網路分享)載入惡意的函式庫，導致執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
IBM Installation Manager 1.3.2 版本及之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
Upgrade to IBM Installation Manager version 1.3.3 :
http://www-01.ibm.com/support/docview.wss?rs=0&uid=swg21407330
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至