查看完整版本: 警惕:暴风影音II 0day漏洞曝光

警惕:暴风影音II 0day漏洞曝光

　今日监测到一个高度危险暴风影音II漏洞被曝光，该漏洞发生在暴风影音II的一个activex控件上，当安装了暴风影音II的用户在浏览黑客 精心构造的包含恶意代码的网页后，会下载任意程序在用户系统上以当前用户上下文权限运行。同时我们在国内发现已有漏洞利用生成器开始流传，并在最近的挂马网站监测中发现有网站利用暴风影音II漏洞进行挂马。　

　　影响版本：暴风影音II　　

　　漏洞的原因如下：

　　暴风影音包含一个sparser.dll文件，此dll的一个导出函数在处理非法超长URL时发生栈溢出。黑客可以构造一个网页调用activex控 件中的rawParse函数，通过rawParse调用sparser.dll中存在问题的导出函数，从而导致溢出，执行任意代码。 　　

　　构造的漏洞利用网页截图：




　　二、解决方案

　 在暴风影音官方发布补丁之前不要使用暴风影音，或者使用临时解决方案，将下面内容保存为.reg文件，双击导入注册表：

　　－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－Windows Registry Editor Version 5.00

　　[hkey_local_machinesoftwaremicrosoftinternet exploreractivex compatibility{6be52e1d-e586-474f-a6e2-1a85a9b4d9fb}]

　　"Compatibility Flags"=dword:00000400

*** 作者被禁止或删除 内容自动屏蔽 ***

顶楼上的,暴风就快出官方补丁了.

希望补丁推出的快一点.

[size=3][size=7][color=#ff0000][b][size=4][color=#000000]支持论坛 支持老朋友[/color][/size][/b][/color][/size]
[size=7][color=#ff0000][b][size=4][color=#000000]来迟见量 望朋友海涵[/color][/size][/b][/color][/size]
[size=7][color=#ff0000][size=4][color=#000000][b]欢迎朋友们到[/b][/color][/size][/color][/size][/size][size=7][color=#ff0000][size=4][color=#000000][b][size=3] [/size][/b][/color][url=http://main.bbs.xunlei.com/main.fcg?club=%d3%a2%d3%ef%d6%ae%d2%b9][size=2][color=#666666][size=5][color=#cc0000][font=黑体][b][size=3][color=#000099][font=宋体]英语之夜[/font][/color][/size][/b][/font][/color][/size][/color][/size][/url][/size][/color][/size][size=3][color=#000099] [/color][/size][url=http://bbs.xunlei.com/club/102/32614.html?id=0][b][size=3][color=#000099]唐诗[/color][/size][/b][/url][b][size=3][color=#000099] [/color][/size][/b][url=http://bbs.xunlei.com/club/35/22051.html?id=0][b][size=3][color=#000099]数控编程[/color][/size][/b][/url][b][size=3][color=#000099] [/color][/size][/b][url=http://bbs.xunlei.com/club/93/17501.html?id=0][b][size=3][color=#000099]AutoCAD[/color][/size][/b][/url][size=3][color=#000099] [/color][color=#000000][b][size=4]论坛做客[/size][/b][/color] [/size][color=#cc0000][size=5][font=楷体_gb2312][u][b][size=5]首发贴必加精 后续发贴加精没商量[/size][/b][/u][/font][/size]
[/color]

官方的补丁出来了么?我一直用暴风看电影啊/

[b][size=7][color=#ff0000][font=楷体_gb2312]支持朋友[/font][/color][/size][/b]

[size=7][color=#ff0000][font=楷体_gb2312][b]支持朋友 谢谢提醒啊 [/b][/font][/color][/size]