Bugtraq ID: 49436
Windows Scripting Host是一款Windows操作系统脚本语言程序。
Windows Scripting Host wscript.exe不安全装载wshesn.dll库,攻击者可以诱使用户在远程WebDAV或SMB共享上打开js, jse, vbe, vbs, wsf, wsh文件,可以以用户安全上下文装载任意库。
Microsoft Windows Script Host 5.6
厂商解决方案
目前没有详细解决方案提供:
http://www.microsoft.com
暂无评论