Microsys PROMOTIC 8.1.4 ActiveX GetPromoticSite Unitialized Pointer

No description provided by source. Luigi Auriemma Application: Microsys PROMOTIC http://www.promotic.eu/en/promotic/scada-pm.htm Versions: 8.1.4 Platforms: Windows Bug: ActiveX GetPromoticSite unitialized pointer Exploitation: remote Date: 30 Oct 2011 Author: Luigi Auriemma e-mail:...

PROMOTIC ActiveX Control "GetPromoticSite"方法远程代码执行漏洞

BUGTRAQ ID: 50430 PROMOTIC是用于创建监视、控制和显示技术流程的应用程序的SCADA对象软件工具。 PROMOTIC ActiveX控件在实现上存在安全漏洞，攻击者可通过PmTable.ocx ActiveX的GetPromoticSite方法利用未初始化指针执行任意代码。 PROMOTIC PROMOTIC 8.1.4 厂商补丁： PROMOTIC -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.promotic.eu/en/promotic/scada-pm.htm...