08-03-2010

Ha sido identificada una vulnerabilidad en Autonomy KeyView

Sistemas afectados:

Autonomy KeyView 10.x

Riesgo:   Alto

Descripción:

El fallo podría ser explotado por atacantes remotos para comprometer un sistema vulnerable. Este problema es causado por un error de desbordamiento de enteros en "kvolefio.dll" al tratar datos OLE incorrectos, lo que podría ser usado por atacantes para hacer fallar un aplicación afectada o ejecutar código arbitrario a través de un documento OLE especialmente diseñado.

Solución:

No se tiene conocimiento de ningún parche.

Referencias:

CVE-2009-3032

Más información:

http://www.vupen.com/english/advisories/2010/0533
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=858

Fuente:   VUPEN www.vupen.com