受影响系统：
Chilkat Software ChilkatHttp ActiveX 2.3
描述：
Chilkat HTTP是用于与服务器通讯的HTTP客户端组件。
Chilkat HTTP组件的ActiveX控件实现上存在漏洞，远程攻击者可能利用此漏洞非授权访问系统上的文件。
Chilkat HTTP组件的ChilkatHttp.ChilkatHttp.1和ChilkatHttp.ChilkatHttpRequest.1 ActiveX控件（ChilkatHttp.dll）没有正确地验证对SaveLastError()方式的输入参数，如果用户受骗访问了恶意网页的话，就可能导致覆盖并破坏系统上的任意文件。
厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.chilkatsoft.com/
更多内容请看漏洞专区、HTTP协议专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- “机器狗”作者浮出水面 藐视法律出售病毒 (184次浏览)
- 黑客炫耀“免杀”技术 专家称已有破解方法 (109次浏览)
- 机器狗太疯狂，作者疑似河南人？ (43次浏览)
- Microsoft Internet Explorer FTP含命令注入 (33次浏览)
- RealPlayer再曝新漏洞 (29次浏览)
- 警告：发现恶意木马程序将导致无法使用IE (28次浏览)
- 勤奋作者2天更新一次 病毒清除遇难题 (28次浏览)
- VMware高危漏洞竟能危及真实系统安全 (22次浏览)
- 07年10大恶意软件和垃圾邮件排行 (20次浏览)
- 电脑病毒假冒百度IM肆机偷窥用户隐私 (20次浏览)
