标题: RealPlayer ActiveX Control "Console"属性内存崩溃 [打印本页]

---

作者: pioneer     时间: 2008-3-17 10:38    标题: RealPlayer ActiveX Control "Console"属性内存崩溃

来源

secunia.com

软件名

RealPlayer 11.x

描述

RealPlayer ActiveX Control (rmoc3260.dll)处理"Console"属性时的错误，可在用户被骗访问恶意网址时导致内存崩溃并执行任意代码

该漏洞在包含rmoc3260.dll v6.0.10.45 的RealPlayer v11.0.1 (build6.0.14.794)中已经确认，其它版本也可能受到影响

解决方案

为受影响的控件设置kill-bit ActiveX控制器

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn