nProtect:Netizen 程序更新时任意文件下载的漏洞

漏洞信息详情

nProtect:Netizen 程序更新时任意文件下载的漏洞

CNNVD编号：CNNVD-200504-033
危害等级：低危-->
危害等级：低危
CVE编号： CVE-2005-1301
漏洞类型：未知
发布时间： 2005-04-13
威胁类型：远程
更新时间： 2005-10-20
厂商： nprotect
漏洞来源：

漏洞简介

nProtect：Netizen是一款用于防范病毒，非授权访问，网络钓鱼的ActiveX控件。 nProtect：Netizen在处理程序更新时存在问题，恶意网站可能诱使用户下载任意文件。 nProtect：Netizen在启动时会检查其更新模块。如果找到了更新模块，程序就会下载该更新。恶意的站点管理员可以诱骗用户访问特制的站点，并向指定的路径下载任意文件。

漏洞公告

参考网址

来源: MISC 链接:http://www.lac.co.jp/business/sns/intelligence/SNSadvisory_e/80_e.html 来源: OSVDB 名称: 15788 链接:http://www.osvdb.org/15788 来源: SECUNIA 名称: 15101 链接:http://secunia.com/advisories/15101 来源: MISC 链接:http://jvn.jp/jp/JVN%23AF02FB4B/index.html 来源: BUGTRAQ 名称: 20050425 [SNS Advisory No.80] nProtect:Netizen Arbitrary File Download Vulnerability 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111444390329376&w=2

受影响实体

Nprotect Netizen:2005.3.17.1

补丁

暂无

正文

nProtect:Netizen 程序更新时任意文件下载的漏洞

漏洞信息详情