MW6 Technologies多个ActiveX控件远程代码执行漏洞

MW6 Technologies多个ActiveX控件远程代码执行漏洞

发布日期：2014-01-20
更新日期：2014-01-22

受影响系统：
MW6 Aztec ActiveX
MW6 DataMatrix
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 65038
CVE(CAN) ID: CVE-2013-6040

MW6 Technologies是条形码标签设计软件、条形码解码编码库、条形码字体及串行通信库提供商。

MW6 Technologies多个ActiveX控件，包括处理条形码的控件MaxiCode, Aztec, DataMatrix在实现上存在多个漏洞，远程攻击者通过诱使用户打开特制的HTML文档，利用此漏洞可执行任意代码。

<*来源：Pedro Ribeiro
 
  链接：http://www.kb.cert.org/vuls/id/219470
*>

建议：
--------------------------------------------------------------------------------
临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在IE中禁用ActiveX控件，设置下列CLSID的kill bit禁用：

{2355C601-37D1-42B4-BEB1-03C773298DC8}
{F359732D-D020-40ED-83FF-F381EFE36B54}
{DE7DA0B5-7D7B-4CEA-8739-65CF600D511E}

厂商补丁：

MW6
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mw6tech.com/aztec/aztec.html