警告!Symantec存在远程执行漏洞0day

显示全部楼层 · 发表于 2008-3-2 09:55:57

新闻来源:milw0rm,scanw.com
milw0rm于今早公布一个Symantec的远程执行漏洞的EXP DEMO代码，黑客可以通过简单修改该代码的SHELLCODE，再经过ALPHA2编码便可构造一个下载病毒的网页木马。
目前尚未拦截到利用该漏洞的网马出现。

EXP代码：

[url=http://www.milw0rm.com/exploits/5205]http://www.milw0rm.com/exploits/5205[/url]

测试页面：

[url=http://www.milw0rm.com/exploit.php?id=5205]http://www.milw0rm.com/exploit.php?id=5205[/url]

目前尚未修复此漏洞，等待官方升级其间可以使用：

临时解决方案:

给{22ACD16F-99EB-11D2-9BB3-00400561D975}设置killbit.

Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{22ACD16F-99EB-11D2-9BB3-00400561D975}]
“Compatibility Flags”=dword:00000400

显示全部楼层 · 发表于 2008-3-2 10:18:10

我的好像没问题，已经测试过了。
Unable to create object

SAV 9.0.1.1000通过。

显示全部楼层 · 发表于 2008-3-2 12:07:42

谢谢提醒，知道了

[资讯] 警告!Symantec存在远程执行漏洞0day