微軟 WMI 管理工具 Trusted Value 遠端執行程式漏洞
最後更新
2011年01月28日
發佈日期:
2010年12月23日
3082
觀看次數
風險: 中度風險
在微軟 WMI 管理工具發現漏洞，遠端攻擊者可利用漏洞完全控制受影響的系統。當使用經由 "AddContextRef()" 方法提供的參數作為指標時，ActiveX 控制 "WBEMSingleView.ocx" 內產生記憶體信任錯誤，攻擊者可透過引誘使用者瀏覽特製網頁，利用漏洞執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- 微軟 WMI 管理工具 1.1 及之前的版本
解決方案
暫時未有針對此漏洞的修補程式。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至