受影响系统:
Sony VAIO Media Integrated Server 5.x
Sony VAIO Media Integrated Server 4.x
Sony VAIO Media Integrated Server 3.x
Sony VAIO Media Integrated Server 2.x
不受影响系统:
Sony VAIO Media Integrated Server 4.x/5.x Update 1.0.00.42120
描述:
VAIO Media Integrated Server软件用于在SONY笔记本电脑中实现娱乐功能。
Sony VAIO Media Integrated Server中存在缓冲区溢出漏洞,允许攻击者以系统权限执行任意代码。此外,攻击者还可以利用目录遍历漏洞读取系统中任意文件的内容。
厂商补丁:
Sony
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.css.ap.sony.com/VAIO/Website/General/ImportantNotices.aspx?Section=SN&file=/vaio/importantnotice/security_notice/SecurityNotice_VMIS.htm