标题: Shareaza更新通知的安全问题 [打印本页]

---

作者: pioneer     时间: 2008-1-14 10:07    标题: Shareaza更新通知的安全问题

来源

secunia.com

软件名

Shareaza 2.x

描述

这可恶意进行欺骗攻击
通过domain update.shareaza.com处理更新通知时脱离了厂商控制，这可利用更新通知进行欺骗

该漏洞在V2.3.1.0之前的版本中已经报告

解决方案

更新到V2.3.1.0.
http://shareaza.sourceforge.net/?id=download

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn