CA Internet Security Suite控件存在漏洞

CA Internet Security Suite是为家庭用户提供的综合网络安全解决方案。Internet Security Suite所提供的UmxEventCli.CachedAuditDataList.1 ActiveX控件（UmxEventCli.dll）没有安全地调用SaveToFile()函数，如果用户受骗访问了恶意网页的话，就可能以当前登录用户的权限覆盖并破坏系统上的任意文件。

发布日期：2008-05-29

更新日期：2008-05-30

受影响系统：

Computer Associates Internet Security Suite 2008

描述：

----------------------------------------------------------------------------

CA Internet Security Suite是为家庭用户提供的综合网络安全解决方案。

Internet Security Suite所提供的UmxEventCli.CachedAuditDataList.1 ActiveX控件（UmxEventCli.dll）没有安全地调用SaveToFile()函数，如果用户受骗访问了恶意网页的话，就可能以当前登录用户的权限覆盖并破坏系统上的任意文件。

<*来源：Paul Kurczaba （pkurczaba@att.net）

链接：http://secunia.com/advisories/30420/

*>

建议：

----------------------------------------------------------------------------

厂商补丁：

Computer Associates

-------------------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.cai.com/

www.newjian.com