Cisco WebEx ARF文件任意代码执行漏洞

Bugtraq ID: 54213
CVE ID: CVE-2012-3053

Cisco WebEx是Cisco公司提供的网络会议解决方案，Cisco WebEx Player用于播放与会者在电脑上所记录的WebEx会议记录。
Cisco WebEx处理ARF文件格式存在安全漏洞，允许攻击者构建恶意文件，诱使用户解析，以应用程序上下文执行任意代码。
0
Cisco WebEx Client builds 28.0.0 (T28 L10N)
Cisco WebEx Client builds 27.32.1 (T27 LD SP32 CP1)及之前版本
Cisco WebEx Client builds 27.25.10 (T27 LC SP25 EP10)及之前版本
Cisco WebEx Client builds 27.21.10 (T27 LB SP21 EP10)及之前版本
Cisco WebEx Client builds 27.11.26 (T27 L SP11 EP26)及之前版本
厂商解决方案

用户可参考如下供应商提供的安全公告获得补丁信息：
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120627-webex