Interwoven WorkSite iManFile.cab 双重释放漏洞

• 关 键 词：
• server
• 解决方案
• 安全问题
• 补丁

受影响系统：
Interwoven WorkSite 8.2

不受影响系统：
Interwoven WorkSite 8.2 SP1 P2

描述：
Worksite是Interwoven发布的文档和邮件管理解决方案。

Worksite的iManFile.cab文件所安装的Web TransferCtrl Class ActiveX控件（CLSID：4BECECDE-E494-4f69-A3DE-DA0B77726307）在处理Server属性时存在双重释放漏洞。如果用户受骗访问了恶意站点的话，就可以触发这个漏洞，导致执行任意指令。

厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://worksitesupport.interwoven.com

【深 度 阅 读】 相 关 文 章

• 华夏基石携手Interwoven
• BEA WebLogic 和 INTERWOVEN TEAMSITE的集成
• 内容管理厂商interwoven 收购scrittura公司
• Interwoven三年蝉联“北美成长最快500家强”