Winds3D Viewer GetURL()函数远程代码执行漏洞

BUGTRAQ ID: 35595
CVE(CAN) ID: CVE-2009-2386

Awakening是一个功能强大的实时3D解决方案，Winds3D Viewer是Awakening的浏览器插件。

Winds3D Viewer以不安全的方式实现了GetURL函数：

/-----------

GetURL(string URL)
Description: Open browser to visit assigned URL
returns: None

• -----------/

调用GetURL最终会执行相当于“ShellExecute(NULL, "open", URL, 0, 0, SW_SHOW);”的调用。尽管攻击者仅能控制所要打开的文件，但结合脚本接口能够下载任意文件，就可以导致在用户访问恶意网站时执行任意指令。

Awingsoft Winds3D Viewer v3.5.0.0
Awingsoft Winds3D Viewer v3.0.0.5
临时解决方法：

• 对CLSID 17A54E7D-A9D4-11D8-9552-00E04CB09903设置kill bit。

厂商补丁：

Awingsoft

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.awingsoft.com/web3d/web3d.htm