暴风影音爆多个0Day漏洞~~

显示全部楼层 · 发表于 2009-5-3 13:23:17

一共爆出了两个：
http://bbs.pediy.com/showthread.php?t=87616
http://bbs.pediy.com/showthread.php?t=87617
MPS.DLL漏洞目前已经有利用代码
以下是测试代码，将里面的代码保存为HTML并点击test：
http://milw0rm.com/exploits/8579
如果弹出计算器则表示存在漏洞
还有一个更简单的，关闭杀毒软件直接访问：
http://xuanwobbs.com.cn/test/bf.htm
如果弹出

表示存在漏洞

MPS.DLL 0Day解决办法:
在厂商没有推出相应的补丁之前，
建议用户通过注册表对相应的CLSID:6BE52E1D-E586-474F-A6E2-1A85A9B4D9FB设置Killbit
或者将以下文本保存为.REG文件并导入:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{6BE52E1D-E586-474F-A6E2-1A85A9B4D9FB}]
"Compatibility Flags"=dword:00000400

Config.dll 0Day解决办法:
在厂商没有推出相应的补丁之前，
建议用户通过注册表对相应的CLSID:BD103B2B-30FB-4F1E-8C17-D8F6AADBCC05设置Killbit
或者将以下文本保存为.REG文件并导入:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{BD103B2B-30FB-4F1E-8C17-D8F6AADBCC05}]
"Compatibility Flags"=dword:00000400

显示全部楼层 · 发表于 2009-5-3 13:26:12

最好的方法就是换个播放器

显示全部楼层 · 发表于 2009-5-3 13:27:48

没有弹

显示全部楼层 · 发表于 2009-5-3 13:29:54

没有装暴风

显示全部楼层 · 发表于 2009-5-3 13:36:54

代码昨天就看过了。。
ShellCode解密

显示全部楼层 · 发表于 2009-5-3 13:38:57

没事。。

[转载] 暴风影音爆多个0Day漏洞~~