Доступ к файловой системе в McAfee naPolicyManager ActiveX

Рекомендуем почитать:

Хакер #307. Угон сессий Windows

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: McAfee 3.6.0.608

Найденная уязвимость позволяет перезаписать произвольные файлы на целевой
системе. Уязвимость существует из-за ошибки в проверке входных данных в
naPolicyManager.dll. Атакующий может повредить HTML страницу и перезаписать
произвольные файлы на целевой системе.

Эксплоит