Kort vurdering:
Kritisk: Meget kritisk
Betydning: Systemadgang
Hvor: Fra Internet
SA ID: SA17610

Berørt software:
First4Internet XCP Content Management

Beskrivelse:
Der er rapporteret en sårbarhed i First4Internet XCP's afsinstallerings-ActiveX-komponent, som potentielt kan udnyttes af ondsindede personer til at kompromittere en brugers system.

Sårbarheden skyldes "CodeSupport.ocx" ActiveX-komponenten, der installeres via Internet Explorer når brugeren afinstallerer XCP DRM softwaren ved at besøge producentens side. ActiveX-komponenten er sat til "safe-for-scripting" og supporterer adskillige farlige metoder som "RebootMachine", "InstallUpdate" og "IsAdministrator". Dette kan udnyttes til at installere vilkårlig kode på en brugers system.

Succesfuld udnyttelse kræver at brugeren besøger et ondsindet site.

Sårbarheden er relateret til:
SA17408

Løsning:
Fjern ActiveX-komponenten fra systemet, hvis det er installeret.

Rapporteret af / Kredit:
Muzzy, J. Alex Halderman og Ed Felten.

Relaterede Advisories:
Sony CD First4Internet XCP DRM Software sikkerhedsproblem




Leveret af




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Targit A/S
Udvikling og salg af software til business intelligence.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
ERP-trends 2024

Bliv derfor inspireret til, hvordan du kan optimere dine systemer og processer når af nogle af de fremmeste eksperter på ERP-markedet dele deres iagttagelser af det aktuelle marked og vurderinger af, hvad vi har i vente de kommende 3-5 år. Vi sætter også fokus på, hvordan udviklingen kommer til at påvirke din organisation, hvordan du bedst forbereder og planlægger ERP-indsatsen og om, hvilke faldgruber du skal være opmærksom på.

02. maj 2024 | Læs mere


Datadrevet forretning: Skab enestående kundeoplevelser med viden og data i centrum

Data står i centrum, når du skal styrke kundeoplevelsen – eller det burde det i hvert fald gøre. På denne konference vil du møde eksperter indenfor CX og komme i dybden med, hvordan du sætter data, transparens og viden til at arbejde for dig i din Customer Experience-strategi.

07. maj 2024 | Læs mere


Kunstig Intelligens (AI) Masterclass - fra futuristisk idé til uundværlig ressource

Velkommen til en Masterclass om kunstig Intelligens (AI) og den transformative kraft, som kan tage din organisation og karriere til næste niveau. AI er gået fra at være en futuristisk idé til at blive en uundværlig ressource for virksomheder over hele verden og har allerede sat sit præg på den måde, som vi arbejder på, træffer beslutninger og kommunikerer med vores kunder.

07. maj 2024 | Læs mere