TimeDoctor autoupdate任意代码执行漏洞(CVE-2015-4674)

TimeDoctor autoupdate任意代码执行漏洞(CVE-2015-4674)

TimeDoctor autoupdate任意代码执行漏洞(CVE-2015-4674)

发布日期：2015-08-06
更新日期：2015-08-07

受影响系统：

TimeDoctor TimeDoctor 1.4.72.3

描述：

---

CVE(CAN) ID: CVE-2015-4674

TimeDoctor是提升团队生产力、节约时间的软件。

TimeDoctor Pro 1.4.72.3版本，在autoupdate的实现上存在安全漏洞，可使中间人攻击者通过构造的文件，利用此漏洞执行任意代码。

<*来源：Fernando Mu&#241;oz
 
  链接：http://seclists.org/fulldisclosure/2015/Jun/105
*>

建议：

---

厂商补丁：

TimeDoctor
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://updates.timedoctor.com/download/_production/tdpro/windows/update.xml

本文永久更新链接地址：