ActiveScriptRuby 'GRScript18.dll' ActiveX控件DLL装载任意代码执行漏洞
Bugtraq ID: 53011 CVE ID:CVE-2012-1241 ActiveScriptRuby用于把Ruby实现到Windows环境中。 ActiveScriptRuby存在一个安全漏洞,允许恶意用户执行任意代码。 GRScript18.dll存在一个错误,可被利用执行任意Ruby命令,构建恶意WEB页,诱使用户解析可触发此漏洞。 0 ActiveScriptRuby 1.8.7.34 厂商解决方案 用户可联系厂商升级到最新版本: http://www.artonx.org/data/asr/ 或通过执行如下命令注销COM服务: regsvr32 /u...