【警告】賽門鐵客 Symantec Security Check 遠端緩衝區溢出漏洞

[TAIWAN]

賽門鐵客 Symantec Security Check RuFSI ActiveX 控件遠端緩衝區溢出漏洞

受影響系統：

Symantec RuFSI Utility Class

Symantec Security Check是一款免費 WEB 的工具，網址為 http://www.symantec.com/securitycheck ，可以使用戶對自己的電腦進行線上安全的檢查。

在執行檢查過程中，所有做過線上安全檢測用戶會被安裝 ActiveX 控制組件而未被告知。

目前的 Symantec RuFSI 工具類或 Symantec RuFSI 註冊資料類在使用超長字符串時缺少正確邊界緩衝區檢查，遠端攻擊者可以利用這個漏洞進行緩衝區溢出攻擊，可能以用戶瀏覽器處理程序權限在系統上執行任意指令。

攻擊者可以構建惡意站點，誘使曾被安裝 ActiveX 控制組件之用戶訪問，使此 ActiveX 控制組件處理超長字符串來觸發此漏洞。

測試方法：警 告

以下程式(方法)可能帶有攻擊性，僅供安全研究與教學之用。使用者風險自負！

Sym Security （[email protected]）提供了以下測試方法：

<object classid="clsid:69DEAF94-AF66-11D3-BEC0-00105AA9B6AE" id="test">
</object>

<script>
test.CompareVersionStrings("long string here","or long string here")
</script>


臨時解決方法：

* 重新啟動系統，並刪除以下位置中的 ActiveX 控制組件：

System \Downloaded Program Files\rufsi.dll

廠商修正程式：Symantec 賽門鐵客

新的 ActiveX 控制組件已經提供，Symantec 建議曾在 http://www.symantec.com/securitycheck 做線上檢測之用戶，再次訪問 Symantec Security Check 重新再執行線上安全檢查，如此就會再次下載新修正的 ActiveX 控制組件來覆蓋有漏洞的 ActiveX 控制組件：

http://www.symantec.com/securitycheck