| 发布日期：2008-05-07 更新日期：2008-05-08 受影响系统： GlobalLink GlobalLink 2.8.1.2 beta描述： 联众世界是在中国非常流行的在线游戏网站。 联众世界的游戏大厅主程序GLWorld所安装的GLIEDown2.dll ActiveX控件（CLSID：F917534D-535B-416B-8E8F-0C04756C31A8）没有正确地处理某些用户输入参数，如果用户受骗访问了恶意网页并向这些方式传送了特制参数的话，可能导致在用户系统上执行任意指令。 利用此漏洞进行挂马的0day攻击已经出现。 <*来源：知道安全 （http://www.scanw.com/blog） 链接：http://www.scanw.com/blog/archives/175 *> 测试方法： 警 告 建议： 临时解决方法： * 为有漏洞的控件设置Kill-Bit： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F917534D-535B-416B-8E8F-0C04756C31A8}] “Compatibility Flags”=dword:00000400 厂商补丁： GlobalLink ---------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.ourgame.com/ |
| 本安全漏洞由绿盟科技翻译整理 |
联众世界GLIEDown2.dll Active控件任意代码执行漏洞责任编辑：gxis_admin |
最新文章更多推荐文章更多热点文章更多
|