Lucene search

K
seebugRootSSV:4208
HistoryAug 14, 2006 - 12:00 a.m.

Microsoft Visual Studio UserControl远程代码执行漏洞

2006-08-1400:00:00
Root
www.seebug.org
11

BUGTRAQ ID: 16225

Microsoft Visual Studio是微软公司的开发工具套件系列产品,是一个基本完整的开发工具集,包括了软件整个生命周期中所需要的大部分工具。

Visual Studio没有事先通知用户便允许执行一个项目文件中的代码。在将UserControl添加到Windows Formular中时,如果显示了UserControl所在的主窗体的话,VS就可能自动启动UserControl_Load函数中的代码。

Microsoft Visual Studio 2005
Microsoft

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

<a href=“http://www.microsoft.com/technet/security/” target=“_blank”>http://www.microsoft.com/technet/security/</a>


                                                http://www.securityfocus.com/data/vulnerabilities/exploits/vsexploit.zip