Samsung SmartViewer \'STWConfig\' ActiveX远程代码执行漏洞

当前位置：首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

发表日期：2014-12-08 14:00:57

BugTraq-ID:71489

CVE-ID:CVE-2014-9266

发布日期：2014-12-04

更新日期：2014-12-05

受影响系统：

Samsung SmartViewer

详细信息：

Samsung SmartViewer是硬盘录像机(DVR)监控软件。 Samsung SmartViewer 在\'STWConfig\' ActiveX的实现上存在远程代码执行漏洞，成功利用后可使远程攻击者在受影响应用上下文中执行任意代码。

来源：

Carlo Di Dato

解决办法：

厂商补丁：

Samsung

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.samsungsecurity.com/product/product_view.asp?idx=6275

■服务概述