Zone Labs ZoneAlarm Pro DDE-IPC高级程序控制绕过漏洞

发布日期：2005-09-29
更新日期：2005-09-29

受影响系统：

Zone Labs ZoneAlarm Pro 5.1
Zone Labs ZoneAlarm Security Suite 5.5

描述：

---

BUGTRAQ ID: 14966

ZoneAlarm是一款流行的桌面防火墙系统。

ZoneAlarm Pro中存在高级程序控制设置绕过漏洞。恶意程序可以使用DDE-IPC（Direct Data Exchange - Interprocess Communications）绕过桌面防火墙，这可能允许攻击者同不可信任的程序通讯，或通过其他可信任的程序（如Internet Explorer）访问Internet。

<*来源：Debasis Mohanty （mail@hackingspirits.com）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112793923518653&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://hackingspirits.com/vuln-rnd/zabypass.zip

建议：

---

厂商补丁：

Zone Labs
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.zonelabs.com

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!