VB To VSI 支持库控件任意文件覆盖漏洞

更新日期：2007-09-13

受影响系统：

Microsoft Visual Studio 6.0

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 25635

Microsoft Visual Studio是微软公司的开发工具套件系列产品，是一个基本完整的开发工具集，包括了软件整个生命周期中所需要的大部分工具。

Visual Studio中所安装的VB To VSI支持库（VBTOVSI.DLL）没有正确的验证某些方式的输入参数，允许用户使用Load()方式做为参数加载本地机器的文件，然后使用SaveAs()方式将其保存到任意位置。

<*来源：shinnai （shinnai@autistici.org）

链接：http://secunia.com/advisories/26779/

*>

建议：

--------------------------------------------------------------------------------

厂商补丁：

Microsoft

---------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

(责任编辑：李磊)