第三方软件漏洞详情及解决方案：百度搜霸工具条漏洞说明 - 百度工具栏 - 360论坛 _360安全中心 - 国内最大的免费安全平台 - 360安全卫士官方网站

[引用][举报]1楼 2008-02-27 14:57

该用户离线论坛大管家

论坛管理员

金币：2837

经验：705862

等级：硕士二年级

功勋：18

短信好友

1. 漏洞说明

百度搜霸的C:\Program Files\baidubar\BaiduBar.dll 文件提供ActiveX接口供网页进行调用，但是其中的DloadDS函数，允许攻击者在受害机器上执行任意代码。

DloadDS函数提供三个参数，分别是url地址，执行文件名，和是否显示。当url以.cab结尾时，搜霸会下载此文件到临时目录，随后以exe方式执行。

2. 存在漏洞版本

百度搜霸5.4 (BaiduBar.dll模块版本为 2.0.2.144)

3. 解决方法

下载最新版本：点击这里下载官方最新版

4. 信息来源

insecure

==========================================================

【相关文章】

【28日最新发布:360顽固木马专杀大全】

专门杀掉清除多次杀不干净的木马～

【热门专杀排行榜-27日更新】

看看大家使用最多的木马专杀工具都是哪些？

【中了木马我们该怎么办？】

如果不小心中了木马，快看这里～

【360安全卫士专杀工具汇总】

为您展示所有360木马专杀工具～

木马相关文章：

【杀马战绩大比武-29日更新】用360专杀最多一次曾杀过多少马？

您最多一次杀过多少木马？快来这里展示自己的战绩吧

【为你全面揭示木马病毒】

如果不知道什么是木马，请看这里

百科小助手于2008-02-29 11:35:44 编辑过该帖

[引用][举报]2楼 2008-03-02 20:10

该用户离线 suxiaopeng001

金币：55

经验：56

等级：幼儿园

功勋：无

短信好友

为什么将百度搜霸列为非流氓软件
今天发现新版的360安全卫士提示：您的电脑中安装的百度搜霸存在安全漏洞! 强烈鄙视这种不负责的行为，以前360是认为百度搜霸为流氓软件，现在是不是百度给你钱了，你又说百度搜霸不是流氓软件了，这是为什么，而且在一些不懂电脑使用者的面前提示“您的电脑中的安装的百度搜霸存在安全漏洞”，这太荒唐了，因为我是电脑公司的技术人员，我的电脑没有安装百度搜霸，更不可能安装百度搜霸，因为我讨厌百度搜霸，在这种情况下，360仍提示说我的电脑的百度搜霸存在安全漏洞，这很容易让不懂电脑的人认为，电脑中存在安全漏洞，正好下载最新的“百度搜霸”，这样就中了圈，因为信任360，才用它查流氓软件，现在连360都流氓了，你说可笑不可笑，卑鄙至极，希望360本着对网友信任的态度对待此事
黑龙江省宝清县苏小朋

[引用][举报]3楼 2008-03-06 16:05

该用户离线血色浪漫2

360音乐掌门人

金币：1257

经验：5320

等级：高中一年级

功勋：无

短信好友

您说的非常有道理～已经提交给360的运营人员～

2楼 suxiaopeng001 说：

为什么将百度搜霸列为非流氓软件

今天发现新版的360安全卫士提示：您的电脑中安装的百度搜霸存在安全漏洞! 强烈鄙视这种不负责的行为，以前360是认为百度搜霸为流氓软件，现在是不是百度给你钱了，你又说百度搜霸不是流氓软件了，这是为什么，而且在一些不懂电脑使用者的面前提示“您的电脑中的安装的百度搜霸存在安全漏洞”，这太荒唐了，因为我是电脑公司的技术人员，我的电脑没有安装百度搜霸，更不可能安装百度搜霸，因为我讨厌百度搜霸，在这种情况下，360仍提示说我的电脑的百度搜霸存在安全漏洞，这很容易让不懂电脑的人认为，电脑中存在安全漏洞，正好下载最新的“百度搜霸”，这样就中了圈，因为信任360，才用它查流氓软件，现在连360都流氓了，你说可笑不可笑，卑鄙至极，希望360本着对网友信任的态度对待此事

黑龙江省宝清县苏小朋

--------------------------------------------------

向伟大的中国人民解放军致敬，哪里有灾难，哪里就有你们；哪里有困难，哪里就有你们！伟大中国军人，伟大的中国军魂！-2008年8月1日建军节

[引用][举报]4楼 2008-03-07 09:06

该用户离线搜霸王

金币：98

经验：131

等级：小学二年级

功勋：无

短信好友

强烈BS二楼，有漏洞怎么了，有个安全漏洞就是流氓，那么你现在正使用的微软windows系统曾经存在安全漏洞，而现在你却还心甘情愿的使用，那不等于你已经被认为有漏洞的软件——Windows流氓长久的强奸了？
我可不像你，认为有漏洞的软件就是流氓，毕竟没有多少东西是绝对完美，硬是鸡蛋里挑骨头，发现不了就说蛋壳是骨头。I 不服 you，流氓 fule you！！