概述
受影响系统：
Yahoo! Messenger 8.1.421
描述：
雅虎通是一款非常流行的即时通讯工具。
雅虎通的CYFT ActiveX控件实现上存在漏洞，远程攻击者可能利用此漏洞向用户系统上传任意文件。
CYFT ActiveX控件的GetFile()方式没有对用户提交的参数做充分的检查过滤，远程攻击者可以通过提供畸形参数向用户系统的任意位置上传任意文件，但是相关的控件默认情况下不能远程调用。
建议：
升级到最新版本：http://messenger.yahoo.com/
最后
以上就是老实柚子为你收集整理的雅虎通 ActiveX控件GetFile方式任意文件上传漏洞 的全部内容，希望文章能够帮你解决雅虎通 ActiveX控件GetFile方式任意文件上传漏洞 所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复