Vulnerabilitate în CAPICOM

A fost raportată o vulnerabilitate în CAPICOM (Cryptographic API Component Object Model), care poate fi exploatată de către atacatori pentru a compromite un sistem afectat. Vulnerabilitatea este cauzată de o eroare nespecificată în cadrul modulului ActiveX CAPICOM.Certificates (CAPICOM.dll), care poate apărea la procesarea anumitor date de intrare. Exploatarea cu succes a vulnerabilităţii permite execuţia de cod arbitrar cand un utilizator vizitează un sit web controlat de atacator. Programe afectate: Microsoft BizTalk Server 2004, Platform SDK Redistributable: CAPICOM 2.x. Este recomandată aplicarea programelor corectoare de tip patch lansate de producător.