nProtect:Netizen 程序更新时任意文件下载的漏洞

漏洞信息详情

nProtect:Netizen 程序更新时任意文件下载的漏洞

• CNNVD编号：CNNVD-200504-033
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2005-1301
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-04-13
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  nprotect
• 漏洞来源：

nProtect：Netizen是一款用于防范病毒，非授权访问，网络钓鱼的ActiveX控件。
nProtect：Netizen在处理程序更新时存在问题，恶意网站可能诱使用户下载任意文件。
nProtect：Netizen在启动时会检查其更新模块。如果找到了更新模块，程序就会下载该更新。恶意的站点管理员可以诱骗用户访问特制的站点，并向指定的路径下载任意文件。

来源: MISC
链接:http://www.lac.co.jp/business/sns/intelligence/SNSadvisory_e/80_e.html

来源: OSVDB
名称: 15788
链接:http://www.osvdb.org/15788

来源: SECUNIA
名称: 15101
链接:http://secunia.com/advisories/15101

来源: MISC
链接:http://jvn.jp/jp/JVN%23AF02FB4B/index.html

来源: BUGTRAQ
名称: 20050425 [SNS Advisory No.80] nProtect:Netizen Arbitrary File Download Vulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111444390329376&w=2