查看文章 |
迅雷5高危漏洞
2007年12月23日 星期日 上午 11:18
迅雷5的漏洞,能把网页木马下载到用户电脑中,达到完全控制用户电脑的目的。 漏洞出现在迅雷看看的组件里的pplayer.dll,该文件的版本为1.2.3.49 涉及的ClassID。主要为FlvPlayerUrl函数导致溢出。 漏洞生成器的生成方法就不多说了。讲下漏洞防范技巧吧 在漏洞出现后,迅雷公司立即进行了处理,推出了5.7.4.404版,可以解决此漏洞。 我们也可以自己手动堵漏洞 新建一个记事本,写入: Windows Registry Editor Version 5.00 [Hkey_Local_Machine\Software\Microsoft\Internet Explorer\Activex Compatibility\ {F3E70CEA-956E-49CC-B444-73AFE593AD7F}] "Compatibility flage"=dword:00000400 保存为.reg文件,也就是注册表文件,双击导入即可。 |
最近读者: