【注意】美国PTC产品：Pro/ENGINEER 等发现严重漏洞

美国PTC产品：Pro/ENGINEER 等发现严重漏洞  
2003年12月26日15:48:28　上海热线电脑频道　  
广告  
   
资讯 ·金山毒霸新版全新下载　·金山毒霸网络版  
   
   
　　美国PTC日前向用户发出紧急通知：“2004年1月10日，Pro/ENGINEER、Pro/INTRALINK、Windchill等会出现启动后死机无法使用的情况，或者出现不能安装或修复安装的情况”。
  
　　出现问题的是IPC（进程间通信）库中包含的超时功能。该功能可监视IPC呼叫，在呼叫无法结束时使其超时退出。比如，在有意使Pro/INTRALINK服务器停止时，可顺利中断从Pro/ENGINEER向Pro/INTRALINK的呼叫。
  
　　问题是这一超时功能中理论上的“无限时间”设置中使用了不恰当的日期值。这一日期值相当于日本时间2004年1月10日。那么到了2004年1月10日以后，代码会判断当前时间已经超过无限时间，IPC会在早期使Pro/ENGINEER上启动的若干进程超时退出。
  
　　据PTC介绍，使用这种超时功能的主要软件模块是“Name Service Demon”（nmsd.exe）、安装与设置用工具（PTC/SETUPのptc-setup.exe）。另外，Pro/ENGINEER Wildfire上的点对点功能与其他进程间通信也使用了这一超时功能。
  
　　虽然Wildfire之前的Pro/ENGINEER的内核部分不会直接调出超时功能，但Name Service Demon与PTC/SETUP必须更新。
  
　　而Windhilll方面，由于Release 7之前的若干版本使用了PTC/SETUP工具，WindchillWorkgroup Manager for Pro/ENGINEER的对象也使用了Name Service Demon，因此也都必须更新。
  
　　此外，大多数与Pro/ENGINEER组合使用的Pro/TOOLKIT、Pro/ENGINEER中的“Associative Topology Bus （ATB）”、分布式批处理、Design Conference、打开HTTP与FTP网站的文件等功能也会发生问题。
  
　　在单机使用Pro/ENGINEER时，还会出现无法打开ZIP文件的问题。
  
　　资料：Pro/Engineer系统是美国参数技术公司（ParametricTechnologyCorporation，简称PTC）的产品。PTC公司提出的单一数据库、参数化、基于特征、全相关的概念改变了机械CAD/CAE/CAM的传统观念，这种全新的概念已成为当今世界机械CAD/CAE/CAM领域的新标准。利用该概念开发出来的第三代机械CAD/CAE/CAM产品Pro/Engineer软件能将设计至生产全过程集成到一起，让所有的用户能够同时进行同一产品的设计制造工作，即实现所谓的并行工程。   
https://www.duba.net/c/2003/12/26/104250.shtml