漏洞信息详情

nProtect:Netizen 程序更新时任意文件下载的漏洞

• CNNVD编号：CNNVD-200504-033
• 危害等级： 低危
  
• CVE编号： CVE-2005-1301
• 漏洞类型： 未知
• 发布时间： 2005-04-13
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： nprotect
• 漏洞来源：

漏洞简介

nProtect：Netizen是一款用于防范病毒，非授权访问，网络钓鱼的ActiveX控件。 nProtect：Netizen在处理程序更新时存在问题，恶意网站可能诱使用户下载任意文件。 nProtect：Netizen在启动时会检查其更新模块。如果找到了更新模块，程序就会下载该更新。恶意的站点管理员可以诱骗用户访问特制的站点，并向指定的路径下载任意文件。

漏洞公告

参考网址

来源: MISC 链接:http://www.lac.co.jp/business/sns/intelligence/SNSadvisory_e/80_e.HTML 来源: OSVDB 名称: 15788 链接:http://www.osvdb.org/15788 来源: SECUNIA 名称: 15101 链接:http://secunia.com/advisories/15101 来源: MISC 链接:http://jvn.jp/jp/JVN%23AF02FB4B/index.HTML 来源: BUGTRAQ 名称: 20050425 [SNS Advisory No.80] nProtect:Netizen Arbitrary File Download Vulnerability 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111444390329376&w=2

受影响实体

• Nprotect Netizen:2005.3.17.1  

补丁

暂无