ABB多个产品ActiveX控件缓冲区溢出漏洞

ABB多个产品ActiveX控件缓冲区溢出漏洞

发布日期：2012-04-05
更新日期：2012-04-06

受影响系统：
ABB WebWare Server 4.x
ABB Interlink Module  4.x
ABB QuickTeach  5.x
ABB RobotStudio Lite
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2012-1801

ABB WebWare Server是一种软件产品，主要用于生产数据控制。

ABB WebWare Server应用的多个组件的COM和脚本语言接口中存在缓冲区溢出漏洞，成功利用后可导致拒绝服务、权限提升或执行任意代码。

<*来源：Terry McCorkle
 
  链接：http://secunia.com/advisories/48693/
       
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

ABB
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.abb.com/product/seitp327/12e18c81002601cac1256f2b003b638e.aspx