CVE:CVE-2011-1207
CNNVD:CNNVD-201105-063
Data Dynamics ActiveBar是一款设计用户界面的ActiveX 控件。
IBM Rational System Architect 11.4.0.2，11.4.0.1以及之前版本的ActBar.ocx 1.0.6.5中的Data Dynamics ActiveBar ActiveX控件不能正确限制SetLayoutData方法。远程攻击者可以借助特制的Data参数执行任意代码。
solution:Upgrade ibm rational_system_architect to a higher version than 11.4.0.2,11.3,11.3.1,11.3.1.1,11.3.1.2,11.3.1.3,11.4,11.4.0.1,and avoid the version (,11.4.0.2],11.3,11.3.1,11.3.1.1,11.3.1.2,11.3.1.3,11.4,11.4.0.1