Zone Labs ZoneAlarm Pro DDE-IPC高级程序控制绕…

发布日期：2005-09-29
更新日期：2005-09-29

受影响系统：

Zone Labs ZoneAlarm Pro 5.1
Zone Labs ZoneAlarm Security Suite 5.5

描述：

---

BUGTRAQ ID: 14966

ZoneAlarm是一款流行的桌面防火墙系统。

ZoneAlarm Pro中存在高级程序控制设置绕过漏洞。恶意程序可以使用DDE-IPC（Direct Data Exchange - Interprocess Communications）绕过桌面防火墙，这可能允许攻击者同不可信任的程序通讯，或通过其他可信任的程序（如Internet Explorer）访问Internet。

<*来源：Debasis Mohanty （mail@hackingspirits.com）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112793923518653&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://hackingspirits.com/vuln-rnd/zabypass.zip

建议：

---

厂商补丁：

Zone Labs
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.zonelabs.com

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有