安全研究
安全漏洞
MICROSYS PROMOTIC拒绝服务漏洞(CVE-2016-0869)
发布日期:2016-01-14
更新日期:2016-01-28
受影响系统:Microsys PROMOTIC < 8.3.11
描述:
CVE(CAN) ID:
CVE-2016-0869
PROMOTIC是基于Windows的人机界面和数据采集与监控系统。
MICROSYS PROMOTIC 8.3.11之前版本存在堆缓冲区溢出漏洞,经过身份验证的远程用户通过畸形的HTML文档,利用此漏洞可造成拒绝服务。
<*来源:MICROSYS
*>
建议:
厂商补丁:
Microsys
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.promotic.eu/en/pmdoc/NewsPm803.htm#ver80311浏览次数:3294
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |