受影响系统：

GlobalLink GlobalLink 2.8.1.2 beta

描述：

---

联众世界是在中国非常流行的在线游戏网站。

联众世界的游戏大厅主程序GLWorld所安装的GLIEDown2.dll ActiveX控件（CLSID：F917534D-535B-416B-8E8F-0C04756C31A8）没有正确地处理某些用户输入参数，如果用户受骗访问了恶意网页并向这些方式传送了特制参数的话，可能导致在用户系统上执行任意指令。

利用此漏洞进行挂马的0day攻击已经出现。

<*来源：知道安全 （http://www.scanw.com/blog）
  
   链接：http://www.scanw.com/blog/archives/175
*>

测试方法：

---

临时解决方法：

* 为有漏洞的控件设置Kill-Bit：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F917534D-535B-416B-8E8F-0C04756C31A8}]
“Compatibility Flags”=dword:00000400

厂商补丁：

GlobalLink
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ourgame.com/