警惕:暴风影音II 0day漏洞曝光

神啊！救救我吧

今日监测到一个高度危险暴风影音II漏洞被曝光，该漏洞发生在暴风影音II的一个activex控件上，当安装了暴风影音II的用户在浏览黑客精心构造的包含恶意代码的网页后，会下载任意程序在用户系统上以当前用户上下文权限运行。同时我们在国内发现已有漏洞利用生成器开始流传，并在最近的挂马网站监测中发现有网站利用暴风影音II漏洞进行挂马。
# _' [& E) T7 `% v: N5 [, ~: {
　　影响版本：暴风影音II
3 m9 r3 t' ^: o

　　[url=]漏洞的原因如下：[/url]
4 P6 U. Y5 b. V, }, [5 r) o　　暴风影音包含一个sparser.dll文件，此dll的一个导出函数在处理非法超长URL时发生栈溢出。黑客可以构造一个网页调用activex控件中的rawParse函数，通过rawParse调用sparser.dll中存在问题的导出函数，从而导致溢出，执行任意代码。

) `# [; k/ C& Y) F3 e$ ^; O; K: c# s　　构造的漏洞利用网页截图：
% @7 e* K; N0 `# e4 t0 `) i6 U2 v

$ D& x& p, B5 C5 n7 T$ {2 v: J　　二、解决方案
　　 在暴风影音官方发布补丁之前不要使用暴风影音，或者使用临时解决方案，将下面内容保存为.reg文件，双击导入注册表：

新丐中丐牌乞丐

我一般在断网之后才看电影
8 }1 O6 ]7 R3 g) ]- V& `9 F/ g会有影响么?:m15 :m15

神啊！救救我吧

那就应该不会。。。。

风伊翼

？？？后面没了？？