> Microsoft ATL/MFC追踪工具DLL加载代码问题漏洞

Microsoft ATL/MFC追踪工具DLL加载代码问题漏洞

CNNVD-ID编号	CNNVD-201008-381	CVE编号	CVE-2010-3190
发布时间	2010-08-31	更新时间	2020-11-18
漏洞类型	代码问题	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	microsoft

漏洞介绍

Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集。它包括了整个软件生命周期中所需要的大部分工具。

Microsoft ATL/MFC追踪工具在处理DLL文件加载时存在代码问题漏洞。远程攻击者可利用此漏洞完全控制受影响系统，随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://technet.microsoft.com/en-us/security/bulletin/ms11-025

参考网址

来源:APPLE

链接：http://lists.apple.com/archives/security-announce/2015/Sep/msg00003.html

来源:CONFIRM

链接：https://support.apple.com/HT205221

来源:CERT

链接：http://www.us-cert.gov/cas/techalerts/TA11-102A.html

来源:MS

链接：https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-025

来源:SECUNIA

链接：http://secunia.com/advisories/41212

来源:MISC

链接：http://www.corelan.be:8800/index.php/2010/08/25/dll-hijacking-kb-2269637-the-unofficial-list/

来源:BID

链接：https://www.securityfocus.com/bid/42811

来源:OVAL

链接：https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12457

受影响实体

Microsoft Visual_studio:2005:Sp1 Microsoft Visual_c%2b%2b:2010:Redistribution_pkg Microsoft Visual_c%2b%2b:2008:Sp1_redistribution_pkg Microsoft Visual_c%2b%2b:2005:Sp1_redistribution_pkg Microsoft Visual_studio:2008:Sp1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201008-381