警惕：Qvod Player播放器0day漏洞曝光--太平洋电脑网Pconline-[病毒安全]

您现在的位置: 软件资讯 > 软件资讯 > 病毒安全

警惕：Qvod Player播放器0day漏洞曝光

出处：其它网站[ 2008-01-15 17:14:08 ]

作者：超级巡警

责任编辑：zhangxinxin

导读

　　Qvod Player播放器0day漏洞曝光,安装了Qvod Player的用户在浏览到黑客精心构造的包含恶意代码的网页后，会下载任意程序在用户系统上以当前用户权限运行。

　超级巡警团队接到网友举报，称Qvod Player播放器存在漏洞，并发来测试文件。经分析该漏洞发生在Qvod Player的一个activex控件上，当安装了Qvod Player的用户在浏览到黑客精心构造的包含恶意代码的网页后，会下载任意程序在用户系统上以当前用户上下文权限运行。

　　影响版本：Qvod Player 2.0

　　构造的漏洞利用网页截图：

Qvod

图1 构造的漏洞利用网页截图

　　解决方案

　　1、将下面内容保存为.reg文件，双击导入注册表：

　　Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F3D0D36F-23F8-4682-A195-74C92B03D4AF}]

　　"Compatibility Flags"=dword：00000400

前一页 [1] 下一页

今日论坛热贴推荐

更多资讯请点击：病毒木马安全