Выполнение произвольного кода в Microsoft Works Image Server ActiveX компоненте

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в Microsoft Works Image Server ActiveX компоненте в библиотеке WkImgSrv.dll (clsid:00E1DB59-6EFD-4CE7-8C0A-2DA3BCAAD9C6). Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.

ActiveX компонент не обозначен как безопасный для выполнения сценариев, и пользователю, в зависимости от настроек браузера, будет выдан запрос для разрешения выполнения ActiveX компонента. Как правило, SecurityLab не считает ошибки в подобных ActiveX компонентах уязвимостями, но учитывая широкую распространенность данного компонента и наличие эксплоита, это уведомление не будет отозвано.

URL производителя: www.microsoft.com

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения рекомендуется аннулировать элемент управления ActiveX.

Журнал изменений:

02.05.2008
Добавлен эксплоит.
09.06.2008
Изменена секция «Опасность», обновлено описание уязвимости.