America Online 9.0 Security Edition是美国在线发布的基于Internet Explorer技术的客户端软件,可提供安全性和可用性功能。
AOL的YGPPDownload ActiveX控件(YGPPicDownload.dll)在处理对AddPictureNoAlbum()方式及downloadFileDirectory属性的输入时存在两个堆溢出漏洞,可能允许攻击者在用户浏览器中执行任意指令。
AOL AOL 9.0
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.aol.com/
暂无评论