Er is een buffer overflow lek ontdekt in Microsoft MCWNDX. MCWNDX is een activeX dat aanwezig is in Visual Studio 6 om multimedia programmeren te ondersteunen. Hoewel het nog door weinig mensen wordt gebruikt, kan het via CLSID in een website nog steeds worden aangeroepen en door een grote hoeveelheid data naar de ActiveX te sturen kan er een buffer overflow veroorzaakt worden. Als oplossing wordt er aangeraden om MCWNDX.ocx in de SYSTEM32 of SYSTEM directory te verwijderen. De volledige advisory staat op deze pagina vermeld.
Deze posting is gelocked. Reageren is niet meer mogelijk.