Musicmatch Jukebox DiagCollectionControl.dll任意文件重写漏洞

漏洞信息详情

Musicmatch Jukebox DiagCollectionControl.dll任意文件重写漏洞

• CNNVD编号：CNNVD-200505-093
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-1168
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2005-05-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  musicmatch
• 漏洞来源：
  Discovered by Hype…

Musicmatch 10.00.2047以及较早版本中的DiagCollectionControl.dll允许远程攻击者通过bstrSavePath参数重写任意文件。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.musicmatch.com/download/free/security.htm

http://www.musicmatch.com/download/free/security.htm

来源: BID

名称: 13167

链接:http://www.securityfocus.com/bid/13167

来源: BUGTRAQ

名称: 20050415 Arbitrary file overwrite possible by Musicmatch ActiveX control

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111359007928030&w=2