漏洞信息详情

Autodesk SoftImage Scene TOC文件处理远程代码执行漏洞

• CNNVD编号：CNNVD-200911-239
• 危害等级： 中危
  
• CVE编号： CVE-2009-3576
• 漏洞类型： 代码注入
• 发布时间： 2009-11-24
• 威胁类型： 远程
• 更新时间： 2009-11-24
• 厂        商： autodesk
• 漏洞来源： Diego Juarez

漏洞简介

Autodesk Softimage是用于生成3D图形、3D模型和动画的图形应用程序。

Autodesk Softimage和Softimage XSI 存在Scene TOC文件处理远程代码执行漏洞。远程攻击者可以借助一个包含Scene TOC文件（包含Script_Content元素）的Scene包，执行任意Javascript代码。

漏洞公告

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://usa.autodesk.com/adsk/servlet/home?siteID=123112&id=129446

临时解决方法：

通过以下步骤禁止自动读取SCTOC脚本： . 找到File > Preferences > Data Management > Files标签 . 清除Read scene TOC (Table of Contents) file on load复选框

参考网址

来源: BID

名称: 36637

链接:http://www.securityfocus.com/bid/36637

来源: BUGTRAQ

名称: 20091123 CORE-2009-0908: Autodesk SoftImage Scene TOC Arbitrary Command Execution

链接:http://www.securityfocus.com/archive/1/archive/1/508011/100/0/threaded

来源: MISC

链接:http://www.coresecurity.com/content/softimage-arbitrary-command-execution

来源: SECTRACK

名称: 1023229

链接:http://securitytracker.com/id?1023229

受影响实体

• Autodesk Autodesk_softimage_xsi:6.0  
• Autodesk Autodesk_softimage:7.0  

补丁

暂无