标题: Move Media Player Quantum Streaming IE Player ActiveX控件缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-9-7 15:33    标题: Move Media Player Quantum Streaming IE Player ActiveX控件缓冲溢出

来源

secunia.com

软件名

Move Media Player

描述

这可被恶意用来危害用户系统。Quantum Streaming IE Player ActiveX控件处理传递到"Play()" 和 "Buzzer()"方法的参数时的越界错误可通过传递一个超长字串到受影响的方法来导致堆栈缓冲溢出。溢出成功后可执行任意代码，但需要例如欺骗用户访问恶意网站。Move Media Player install ActiveX控件的qsp2ie07051001.dl V1.0.0.1已经确认，其它版本可能也受到影响

解决方案

为受影响的控件设置kill-bit

[ Last edited by pioneer on 2007-9-26 at 14:41 ]

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn