标题: 迅雷5又出现0-Day漏洞？！ [打印本页]

---

作者: 反黑先锋     时间: 2007-11-14 19:17    标题: 迅雷5又出现0-Day漏洞？！

据可靠线报，迅雷5又出现严重0-Day漏洞，病毒作者可利用该漏洞编写恶意网页，当用于浏览这些网页的时候，就会感染病毒，进而该病毒可以盗窃用户的帐号和密码，从而使用户遭受到损失。

与上次的不同，这次有漏洞的程序出现在迅雷看看（Thunder KanKan）上，pplayer.dll 组件版本号：1.2.3.49，CLSID:F3E70CEA-956E-49CC-B444-73AFE593AD7F.
该组件内的一个函数FlvPlayerUrl上，存在边界检查不严格的问题，当向其传递过长参数时，会导致程序溢出。病毒作者可以利用这个缺陷，精心编写Shellcode，溢出，然后可以下载任意恶意病毒文件。

迅雷今年已经接二连三的出现严重漏洞了，病毒作者利用迅雷漏洞下载病毒似乎已经成为了病毒编写的“标准配置”，我个人建议这些应用软件厂商，在挣钱的同时，请多注意一下代码编写的审查，毕竟谁也不想将“迅雷下载器”该名为“病毒下载器”吧？！

相信迅雷官方会尽快升级的。
网络巡警（http://hi.baidu.com/xyz24k）
2007.11.14

;)近期病毒作者热衷于使用应用软件的漏洞传播木马，由于这些应用软件的用户量极大，因此传播木马的效果也很好。 已安装微点主动防御软件的用户，无论您是否已经升级到最新版本，微点都能够有效防御利用应用软件最新漏洞传播的恶意软件。

[ Last edited by 反黑先锋 on 2007-11-14 at 21:38 ]

---

作者: 曙光     时间: 2007-11-14 19:20
;););)恩，幸好有微点！

---

作者: 反黑先锋     时间: 2007-11-14 19:49
2007.11.14 原文转自 网络巡警（http://hi.baidu.com/xyz24k）

:cool:有了微点就是弓虽

---

作者: 微点专家     时间: 2007-11-14 19:52
好像没什么威胁哦

---

作者: moon     时间: 2007-11-15 09:19
非常感谢微点的保护呀

---

作者: m191523809     时间: 2007-11-15 19:07
感觉你们好像在演双簧.......
哈哈

---

作者: 蚊香     时间: 2007-11-15 19:56
汗  又有。。。。。。。。

---

作者: johnchu     时间: 2007-11-16 14:22
下到病毒杀了就是了

---

作者: zts59     时间: 2007-11-19 08:33
我不用迅雷听听应该不会调用那个DLL,这样应该没有问题吧

---

作者: 107zc     时间: 2007-11-19 13:55
只用寻类下载，其他功能不用。。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn