七 05

DirectShow 0DAY第二波警告！SOS!

发表评论 分类：技术专题 | 标签： | 891 views

漏洞攻击形势：

DirectShow 0DAY第二波爆发！！该漏洞在国内已经呈大规模爆发形势。至少有几千网站被挂上了该漏洞的网页木马！

漏洞攻击细节：

与第一波的DirectShow 0DAY 不同，这次的漏洞是DirectShow相关msvidctl.dll组件解析畸形MPEG2视频格式文件触发溢出，攻击者可以使用普通的javascript堆喷射方式远程执行任意代码。

漏洞来源：http://news.baike.360.cn/3451604/27274290.html

漏洞临时解决方法：

——————-KillBit相关组件,将下面的内容保存为.reg文件双击即可.————————-

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0955AC62-BF2E-4CBA-A2B9-A63F772D46CF}]
“Compatibility Flags”=dword:00000400

没有评论

  • (Required)
  • (Required, will not be published)

注意: 评论者允许使用'@user空格'的方式将自己的评论通知另外评论者。例如， ABC是本文的评论者之一，则使用'@ABC '(不包括单引号)将会自动将您的评论发送给ABC。使用'@all '，将会将评论发送给之前所有其它评论者。请务必注意user必须和评论者名相匹配(大小写一致)。

  • 关于BLOG

    本站架设在MyHost123上，由CentOS强力驱动

  • 分类目录

  • 那些句子

    我无意成为一个高尚道德的说教者，只是在本书阅读过程中，逐渐认到:会编写优秀的代码，会设计优秀的架构，有敢于担当的社会责任心，是一件多么令人骄傲和让人尊敬的事情。《代码之美 序》

  • 近期文章

  • 标签云

  • 我的饭否

    饭否

  • 赞助商链接

  • 已屏蔽的傻逼评论