全站资讯检索:
 
您现在的位置: 猫头鹰病毒资讯网 >> 安全资讯 >> 安全资讯 >> 文章正文
Web迅雷下载工具 ActiveX控件含任意文件下载漏洞
作者:佚名    文章来源:瑞星    点击数:    更新时间:2007-6-23

受影响系统:
迅雷公司 Web迅雷 < 1.7.3.109

不受影响系统:
迅雷公司 Web迅雷 1.7.3.109

描述:
Web迅雷是迅雷公司最新推出的一款基于多资源超线程技术的下载工具。

Web迅雷中所使用的ThunderServer.webThunder.1 ActiveX控件中存在安全漏洞,恶意Web站点可能利用此漏洞控制用户机器。

如果用户受骗浏览了恶意站点的话,该控件中的SetBrowserWindowData、SetConfig、HideBrowserWindow、AddTask、SearchTask和OpenFile函数就会导致下载并运行木马程序,从而完全控制用户系统。目前这个漏洞正在被积极的利用。

厂商补丁:
迅雷公司
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://my.xunlei.com/setup.htm

文章录入:菜猫    责任编辑:菜猫 
 
相关文章
台湾空军机密资料遭窃 称被大陆“网军”攻击
苹果iPhone安全性遭置疑漏洞成黑客又一攻击…
相关评论
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
::发表评论::
姓 名:* (必填项)
E-mail: QQ:
评 分: 1分 2分 3分 4分 5分
评论内容:
  • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
  • 评论人需对自己在使用评论过程中的行为承担法律责任。
  • 本站管理员有权保留或删除评论内容。
  • 游客发表评论须经管理员审核后才能发表。
  • 评论内容只代表个人观点,与本网站立场无关。
 
设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
Copyright © 2007-2008 MoToYi.com All rights reserved
本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.