WinZipGDI+ 函式庫多個漏洞
最後更新
2011年01月28日
發佈日期:
2008年10月02日
2719
觀看次數
風險: 中度風險
在 WinZip 發現多個漏洞，遠端攻擊者可利用漏洞取得受影響系統的完整控制權。由於程式將存在漏洞的 "gdiplus.dll" 函式庫放置在程式資料夾，並且應用於視窗 2000 系統，利用此漏洞可執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- WinZip 11.0 版本
- WinZip 11.1 版本
- WinZip 11.2 版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
升級至 WinZip 11.2 SR-1 版本:
http://download.winzip.com/nrb/winzip112.exe
漏洞識別碼
資料來源
相關連結
分享至