SAP AG WebViewer3D ActiveX控件栈溢出漏洞

BUGTRAQ ID: 34310 CVE(CAN) ID: CVE-2007-4475,CVE-2009-1205 SAPgui是SAP软件的图形用户界面客户端。 SAPgui提供了一个名为EAI WebViewer3D的ActiveX控件（webviewer3d.dll），该控件没有正确地验证对 SaveViewToSessionFile()方式所传送的参数。如果用户受骗访问了恶意网页并向该方式传送了超长参数的话，就可以触发栈溢出，导致执行任意代码。 SAP Sapgui 7.10 Patch Level 8 临时解决方法： * 在IE中禁用EAI WebViewer3D ActiveX控件，为以下CLSID设置kill bit： {AFBBE070-7340-11d2-AA6B-00E02924C34E} 或将以下文本保存为.REG文件并导入： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\ActiveX Compatibility\\{AFBBE070-7340-11d2-AA6B-00E02924C34E}] \&quot;Compatibility Flags\&quot;=dword:00000400 厂商补丁： SAP --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href=https://service.sap.com/sap/support/notes/1153794 target=_blank rel=external nofollow>https://service.sap.com/sap/support/notes/1153794</a>