Macrovision InstallShield InstallScript 执行代码的问题

Macrovision InstallShield InstallScript 执行代码的问题

来源

secunia.com

软件名

Macrovision InstallShield

描述

InstallScript project的One-Click Install ActiveX control中存在错误，这可导致用户被骗访问恶意网址时下载或上传任意库

该漏洞只在InstallShield 12上受到影响

解决方案

安装SP2，应用补丁，rebuild，或更新html文件
英语补丁InstallShield 12 SP2 :
http://saturn.installshield.com/ ... CIHotFix/Update.exe

德语补丁InstallShield 12 SP2 :
http://saturn.installshield.com/ ... CIHotFix/Update.exe

日语补丁InstallShield 12 SP2 :
http://saturn.installshield.com/ ... CIHotFix/Update.exe

为受影响的控件设置kill-bit ActiveX控制器
www.newjian.com