带后台的免费网站模板,代理分佣后台网站开发,百度收录查询网址,大连营商环境建设局网站据金山毒霸安全实验室5月7日透露#xff0c;金山毒霸安全实验室研究人员进行例行漏洞检查过程中#xff0c;发现QQ旋风存在一鲜为人知的缓冲区溢出0day漏洞#xff0c;***者可以利用该漏洞制造恶意URL#xff0c;使用IE6#xff0c;7内核的各种浏览器均会受此漏洞的影响。…据金山毒霸安全实验室5月7日透露金山毒霸安全实验室研究人员进行例行漏洞检查过程中发现QQ旋风存在一鲜为人知的缓冲区溢出0day漏洞***者可以利用该漏洞制造恶意URL使用IE67内核的各种浏览器均会受此漏洞的影响。 金山毒霸安全实验室安全专家指出该0day漏洞属于缓冲区溢出0day漏洞可导致远程任意代码执行。由于QQ旋风在处理下载链接时没有做必要的边界检查。***者可构造恶意网页当用户点击这些恶意URL时会下载任意代码并可在当前用户权限执行该漏洞可被用来大规模传播病毒***。该漏洞影响QQ旋风2.7(625)及以下版本当用户同时使用IE6、IE7内核的浏览器并使用QQ旋风为缺省下载工具时会面临很大威胁。 按照微软对系统漏洞的等级划分标准QQ旋风的这个缓冲区溢出0day漏洞应该属于最高级别的漏洞critical 。在IE8下面虽然浏览器的默认安全策略限制了***可以获得的权限但仍可用于***传播属于严重的漏洞级别。病毒***传播组织往往在黑市高价收购类似的高危漏洞信息。 据悉QQ旋风的用户群超过5千万在下载工具中的占有率仅次于迅雷。在金山毒霸安全实验室报告这个漏洞之前从未有其它第三方安全机构报告过QQ旋风的高危漏洞。金山毒霸安全实验室拒绝透露该0day漏洞的任何技术细节在金山毒霸安全实验室的虚拟实验中金山网盾成功防御了利用该缓冲区溢出漏洞的恶意网页***。金山毒霸安全实验室的负责人称由于金山和腾讯多年来有着良好的合作传统金山方面将向腾讯公司提供全部完整的漏洞分析资料QQ旋风的用户无须过于担心只需要关注QQ旋风的升级消息及时更新软件版本或者访问www.duba.net下载金山网盾以防御可能面临的危机。
