Gator — пакет программ для Windows, предназначенный для автоматического заполнения форм. 

Gator устанавливается при помощи ActiveX
компонента, причем программа установки остается
на компьютере пользователя даже после того, как инсталляция Gator завершена. 

Это ActiveX управление может передавать URL к
любому файлу с именем setup.ex_, причем может вызываться
произвольными web-страницами. Чужая web-страница может использовать этот
компонент для загрузки и выполнения
произвольного кода на уязвимой машине.

Уязвимость найдена в Gator 3.0.6.0.



Оставить мнение