• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    公众号

迅雷ActiveX控件远程代码执行漏洞

原作者: [db:作者] 来自: [db:来源] 收藏 邀请
迅雷ActiveX控件远程代码执行漏洞

by cocoruder(frankruer_at_hotmail.com)
http://ruder.cdut.net


Summary:

迅雷是一款在中国非常流行的基于P2SP技术的下载软件。更多详细信息请参考:

http://www.xunlei.com

在迅雷5的一个ActiveX控件中存在一个远程代码执行漏洞,远程攻击者可利用此漏洞在被攻击者系统上以当前浏览器权限执行任意代码,进而可安装木马以及间谍程序。



Affected Software Versions:

迅雷5(Version of "DapCtrl*.dll" <= 1.5.578.28)



Details:

漏洞存在于由ActiveX控件"DapCtrl*.dll"导出的"Put()"函数中,相关信息如下:

InprocServer32: C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\DapCtrl1.5.578.28.483.dll
ClassID : ACACC6EB-1FBA-4E13-A729-53AEB2DF54F8

[id(0x00000002)]
long Put([in] BSTR name, [in] VARIANT value);


如果把第一个参数name设置成某些特殊的object对象,将会导致可被利用的IE内存破坏,经过精心构造的多个破坏将导致IE运行到一个固定的地址,这个地址可利用IE中的javascript heap spray技术覆盖到,从而可稳定执行任意代码。



Solution:

厂商已在最新版本中修复了此漏洞,厂商公告可在如下地址找到:

http://safe.xunlei.com/announce/xl08040501.html



Disclosure Timeline:

2008.04.18 通知厂商
2008.04.18 厂商回应
2008.04.29(以前) 漏洞被安静修复于最新版本
2008.04.29 询问,被告知需要一个半月左右时间推送补丁(!?)
2008.06.13 厂商发布公告
2008.06.13 发布公告



--EOF--

鲜花

握手

雷人

路过

鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

专题导读
上一篇:
php escapeshellcmd多字节编码漏洞解析及延伸发布时间:2022-02-06
下一篇:
第三方浏览器安全警告发布时间:2022-02-06
热门推荐
热门话题
阅读排行榜

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服(服务时间 9:00~18:00)

在线QQ客服
地址:深圳市南山区西丽大学城创智工业园
电邮:jeky_zhao#qq.com
移动电话:139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap