popphen.net.ru
  • 1 
预览模式: 普通 | 列表

Maxthon遨游浏览器多个高危0day

作者:天晴无名氏 日期:2008-06-20 00:45

漏洞说明：傲游浏览器是一个强大的多页面浏览器. 除了方便的浏览功能, 傲游浏览器还提供了大量的实用功能改善用户的上网体验，其在中国浏览器市场拥有大量的用户，以安全，界面友好著称。但是80sec安全组织发现遨游在安全处理上存在安全漏洞，导致恶意站点可以修改任意用户配置，读取用户历史访问记录，远程下载文件等种种恶意操作。

漏洞厂商：http://www.maxthon.cn/

漏洞成因：maxthon采

[阅读全文]

类别: Articles | 引用: 0 | 评论: 0 | 阅读: 100

迅雷再爆高危0Day漏洞

作者:天晴无名氏 日期:2007-11-15 12:25

一、事件分析：
近日，超级巡警团队捕获到一个利用迅雷0day高危漏洞挂马的网页木马。迅雷用户在浏览到黑客精心构造的包含恶意代码的网页后，会在后台下载木马程序并运行。漏洞利用代码中的ClassID（F3E70CEA-956E-49CC-B444-73AFE593AD7F），经过超级巡警分析员确认，漏洞出现在迅雷看看(pplayer.dll_1_work)组件上。迅雷官方最新版本迅雷(Thunder5

[阅读全文]

类别: Articles | 引用: 0 | 评论: 0 | 阅读: 295
  • 1