瑞星网站惊现升级漏洞

显示全部楼层 · 发表于 2007-7-31 07:47:53

通常情况下，在这个页面下载瑞星升级包进行离线升级，但必须输入用户ID和产品序列号。
但我发现使用这个地址，竟然可以直接下载瑞星2007网络版升级包，这是不是瑞星网站的漏洞？
http://download.rising.com.cn/register/netver/ver2007/update.exe
这个地址明明就是瑞星官方升级地址吗！
有图有证:

您看了后，如果有用，可要保密哟，千万不能让瑞星知道了，呵呵！

显示全部楼层 · 发表于 2007-7-31 07:50:41

以上是偶刚才在搜狐的博客上看到的~地址是:http://sijunming.blog.sohu.com/entry/4170708/
沙发自己坐了~

显示全部楼层 · 发表于 2007-7-31 08:22:59

不用瑞星

显示全部楼层 · 发表于 2007-7-31 08:34:22

网络版升级包不能用在单机版上的，体积差了一倍呢

显示全部楼层 · 发表于 2007-7-31 09:21:58

再说安装的时候也是需要ID的

显示全部楼层 · 发表于 2007-7-31 09:26:58

网络版的升级包居然要这么大的文件

恐怖

显示全部楼层 · 发表于 2007-7-31 09:29:30

诶,不是漏洞,安装要升级ID的

显示全部楼层 · 发表于 2007-7-31 14:31:02

LZ把瑞星当白痴啊,他能让你不用花钱就能使吗

显示全部楼层 · 发表于 2007-7-31 21:23:55

根据楼主描述，此连接属于盗链，非网站漏洞

如发现漏洞，请将问题发送到
http://up.rising.com.cn/netwebmail/content.asp

瑞星网站惊现升级漏洞

本帖子中包含更多资源