360论坛公告

论坛最热帖子

更多论坛热帖>>

网友热门收藏

更多口袋收藏>>

共1845楼 12 3 4 5...185 下一页>>

收藏第三方软件漏洞详情及解决方案：RealPlayer漏洞说明

[引用][举报]1楼 2008-02-27 14:39

该用户离线论坛大管家

论坛管理员

金币：2837

经验：705862

等级：硕士二年级

功勋：18

短信好友

1. 漏洞说明

RealPlayer的MPAMedia.dll库所提供的RealPlayer数据库组件在处理播放列表名时存在栈溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。由于可使用ierpplug.dll所提供的IERPCtl ActiveX控件将本地文件导入到RealPlayer中指定的播放列表，因此如果用户受骗访问了恶意网页并导入了恶意文件的话，就可以触发这个溢出，导致拒绝服务或执行任意指令。

2. 存在漏洞版本

RealPlayer11 Beta、RealPlayer10.5、RealPlayer10.6

3. 解决方法

下载最新版本：点击这里下载最新官方版

4. 信息来源

Sebug

5. 友情提示

即便是您的电脑中没有装RealPlayer，但仍然可能有此漏洞。因为只要有其他软件使用了RealPlayer的组件，就有可能存在此漏洞。

==========================================================

【相关文章】

【28日最新发布:360顽固木马专杀大全】

专门杀掉清除多次杀不干净的木马～

【热门专杀排行榜-27日更新】

看看大家使用最多的木马专杀工具都是哪些？

【中了木马我们该怎么办？】

不小心中了木马，快看这里～

【360安全卫士专杀工具汇总】

为您展示所有360木马专杀工具～

木马相关文章：

【杀马战绩大比武-29日更新】用360专杀最多一次曾杀过多少马？

您最多一次杀过多少木马？快来这里展示自己的战绩吧

【为你全面揭示木马病毒】

如果不知道什么是木马，请看这里

百科小助手于2008-02-28 14:27:27 编辑过该帖

百科小助手于2008-02-29 11:29:19 编辑过该帖

百科小助手于2008-02-29 11:49:53 编辑过该帖