Détails:
shinnai a découvert une vulnérabilité dans Excel Viewer OCX. Celle-ci permettrait à un attaquant de compromettre un système vulnérable.

Cette vulnérabilité est due à une erreur de limitation dans le contrôle ActiveX d'Excel Viewer (ExcelViewer.ocx).

Ceci peut être exploité afin de causer un dépassement de mémoire via un une très grande chaîne de caractères comme argument de certaines méthodes ("HttpDownloadFile()" ou "OpenWebFile()").

Une exploitation réussie permettrait l'exécution de code arbitraire lorsqu'un utilisateur visite un site malicieux.

Cette vulnérabilité a été confirmée dans la version 3.2.0.5. D'autres versions peuvent être affectées.

Solution:
Aucun correctif.

Activez le kill-bit pour les contôles activeX affectés.

Références:
http://secunia.com/advisories/25077/
http://moaxb.blogspot.com/2007/05/moaxb-02-excelviewerocx-v-31-multiple.html Avis original

Crédits:
Vulnérabilité découverte par shinnai.

  En parler sur le forum...
  S'inscrire à la liste de diffusion...