> Intuit QuickBooks ‘HelpAsyncPluggableProtocol.dll’ 信息泄露漏洞

Intuit QuickBooks ‘HelpAsyncPluggableProtocol.dll’ 信息泄露漏洞

CNNVD-ID编号	CNNVD-201204-505	CVE编号	CVE-2012-2423
发布时间	2012-04-26	更新时间	2012-05-23
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	低危	威胁类型	特定网络环境
厂商	intuit

漏洞介绍

Intuit QuickBooks 2009至2012版本中的HelpAsyncPluggableProtocol.dll中的intu-help-qb (也称Intuit Help System Async Pluggable Protocol) handlers中存在漏洞，该漏洞源于在使用Internet Explorer时，提供不同的响应给取决于ZIP路径是否有效的远程请求。远程攻击者可利用该漏洞借助一些列涉及Msxml2.XMLHTTP对象的请求获取关于安装路径和产品版本的潜在的敏感信息。

漏洞补丁

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://quickbooks.intuit.com/

参考网址

来源:US-CERT Vulnerability Note: VU#232979

名称: VU#232979

链接：http://www.kb.cert.org/vuls/id/232979

受影响实体

Intuit Quickbooks:2009 Intuit Quickbooks:2010 Intuit Quickbooks:2011 Intuit Quickbooks:2012

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201204-505