设为首页
收藏本站
淘宝精选
开启辅助访问
登录
注册后绑定Q登陆
只需一步,快速开始
扫微信快速登录
手机号码,快捷登录
快捷导航
发布信息
搜索
搜索
支持我们
使用96IE来支持论坛
首页
任务
勋章
签到
签到等于每天打卡
导读
QQ解除绑定
邀请码
装机必备的软件、去广告版
装机助手
装机网
精品操作系统下载
免费邀请码
记录
Doing
每日签到
本版
帖子
用户
PCOS技术网
»
首页
›
≡技术交流≡
›
电脑技术交流
›
关于近日流行网马(RealPlay10.5溢出漏洞补丁) ...
返回列表
发新帖
查看:
589
|
回复:
1
关于近日流行网马(RealPlay10.5溢出漏洞补丁)
[复制链接]
qiuleiyu
qiuleiyu
当前离线
积分
0
IP卡
狗仔卡
签到天数: 7 天
连续签到: 0 天
[LV.3]偶尔看看II
发表于 2008-4-8 00:11
|
显示全部楼层
|
阅读模式
一、漏洞原因:
近日,一个RealPlayer高危漏洞被曝光后国内大量的网上挂马。该漏洞发生在RealPlayer的一个activex控件上,当安装了 RealPlayer的用户在浏览黑客精心构造的包含恶意代码的网页后,将在后台下载木马病毒并运行。real的网马一般为alpha 编码 可以在本站下载解码器 解出木马所在url~
影响版本:RealPlayer 11 Beta
RealPlayer 10.5
漏洞产生原因:
RealPlayer的MPAMedia.dll库所提供的RealPlayer数据库组件在处理播放列表名时存在栈溢出漏洞,远程攻击者可能利用此漏洞控制用户
系统
。由于可使用ierpplug.dll所提供的IERPCtl ActiveX控件将本地文件导入到RealPlayer中指定的播放列表,因此如果用户受骗访问了恶意网页并导入了恶意文件的话,就可以触发这个溢出,导致拒绝服务或执行任意指令。
二、解决方案
1,Real官方在漏洞曝光24小时内发布了补丁,补丁下载地址:
http://service.real.com/realplay ... r/en/securitydb.rnx
2、推荐安装超级巡警监测查杀木马。
3、请广大用户及时使用超级巡警的补丁检查功能,检查并安装系统补丁,预防更多的漏洞攻击。
临时解决方案:
将此文件改名或删除C:\\Program Files\\Real\\RealPlayer\\rpplugins\\ierpplug.dll
如改成abc.dll
就可
PCOS系统下载站:http://zhuangji.wang
回复
使用道具
违规提醒
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
qiuleiyu
qiuleiyu
当前离线
积分
0
IP卡
狗仔卡
签到天数: 7 天
连续签到: 0 天
[LV.3]偶尔看看II
楼主
|
发表于 2008-4-8 00:11
|
显示全部楼层
关于近日流行网马(RealPlay10.5溢出漏洞补丁)
一、漏洞原因:
近日,一个RealPlayer高危漏洞被曝光后国内大量的网上挂马。该漏洞发生在RealPlayer的一个activex控件上,当安装了 RealPlayer的用户在浏览黑客精心构造的包含恶意代码的网页后,将在后台下载木马病毒并运行。real的网马一般为alpha 编码 可以在本站下载解码器 解出木马所在url~
影响版本:RealPlayer 11 Beta
RealPlayer 10.5
漏洞产生原因:
RealPlayer的MPAMedia.dll库所提供的RealPlayer数据库组件在处理播放列表名时存在栈溢出漏洞,远程攻击者可能利用此漏洞控制用户系统。由于可使用ierpplug.dll所提供的IERPCtl ActiveX控件将本地文件导入到RealPlayer中指定的播放列表,因此如果用户受骗访问了恶意网页并导入了恶意文件的话,就可以触发这个溢出,导致拒绝服务或执行任意指令。
二、解决方案
1,Real官方在漏洞曝光24小时内发布了补丁,补丁下载地址:
http://service.real.com/realplay ... r/en/securitydb.rnx
2、推荐安装超级巡警监测查杀木马。
3、请广大用户及时使用超级巡警的补丁检查功能,检查并安装系统补丁,预防更多的漏洞攻击。
临时解决方案:
将此文件改名或删除C:\\Program Files\\Real\\RealPlayer\\rpplugins\\ierpplug.dll
如改成abc.dll
就可
PCOS系统下载站:http://zhuangji.wang
回复
支持
反对
使用道具
违规提醒
显身卡
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
注册后绑定Q登陆
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页