Vulnerability Bulletins |
Ejecución de código en Cisco WebEx Meeting Manager |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software | Cisco WebEx Meeting Manager WBS 23, WBS 25 y WBS 26 |
Description |
|
|
Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en el control ActiveX en Cisco WebEx Meeting Manager. La vulnerabilidad reside en un error en la librería "atucfobj.dll". Un atacante remoto podría ejecutar código arbitrario mediante métodos desconocidos. |
|
Solution |
|
|
Actualización de software Cisco Los clientes recibirán automáticamente la actualización. http://support.webex.com/support/support-overview.html |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2008-3558 |
| BID | 30578 |
Other resources |
|
|
Cisco Security Advisory (cisco-sa-20080814-webex) http://www.cisco.com/en/US/products/products_security_advisory09186a00809e2006.shtml |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-08-18 |