漏洞概述

受影響產品： McAfee VirusScan 8.x/9.x/10.x、Internet Security Suite 6.x/7.x/8.x、AntiSpyware 1.x/2.x、Personal Firewall Plus 5.x/6.x/7.x、Privacy Service 6.x/7.x/8.x、QuickClean 4.x/5.x/6.x、SpamKiller 5.x/6.x/7.x、Wireless Home Network Security 1.x

技術細節

McAfee Subscription Manager（McSubMgr.dll）是隨多款 McAfee 產品附帶的 ActiveX 控件，用於驗證授權合法性。該控件在處理傳入參數時未進行長度檢查，遠端攻擊者可誘導用戶瀏覽惡意網頁，透過腳本向 McSubMgr.dll 傳送超過 3000 位元組的資料，觸發堆疊緩衝區溢位，進而在用戶機器上以當前使用者權限執行任意程式碼。

影響與風險

• 攻擊向量：瀏覽器載入惡意網頁即可觸發，無需用戶互動
• 權限等級：取決於登入用戶權限，若為系統管理員則完全控制主機
• 攻擊複雜度：低，公開利用代碼已存在

修補建議

McAfee 已發布更新補丁修復此漏洞，請立即前往官方支援頁面下載安裝：
https://service.mcafee.com/faqDocument.aspx?id=40705

緩解措施（修補前）

1. 在 Internet Explorer 中將「ActiveX 控制項與外掛程式」設為「停用」或「提示」
2. 使用「終止位元」工具禁用 McSubMgr.dll 的 CLSID
3. 部署網路入侵防禦系統（IPS）特徵碼攔截惡意流量