暴风影音的最新0DAY_2010.05.06

日期: 2010/05/08 分类: 技术杂文 标签: , 添加回复

From:digua

# Title: BaoFeng Storm M3U File Processing Buffer Overflow Exploit
# EDB-ID: 12516
# CVE-ID: ()
# OSVDB-ID: ()
# Author: Lufeng Li and Qingshan Li
# Published: 2010-05-06
# Verified: no
# Download Exploit Code
# Download N/A

view sourceprint?#!/usr/bin/env python

阅读全文

BaoFeng ActiveX OnBeforeVideoDownload() Remote BOF Exploit

日期: 2009/05/04 分类: 技术杂文 标签: , 添加回复

From：milw0rm
在冷漠的站点上看到了临时解决方案，他是转自cnbeta的，
但是cnbeta上面那个网页貌似暂时无法访问了，提示是页面不存在。（难道是潜规则？）
目前暴风影音尚未发布任何安全公告和安全补丁。
5月5日更新：暴风于5月4日上午发布该漏洞的官方补丁。提醒该版本用户及时通过暴风影音官方论坛下载补丁进行安装升级。下载

临时解决方法：

在厂商没有推出相应的补丁之前，
建议用户通过注册表对相应的CLSID:BD103B2B-30FB-4F1E-8C17-D8F6AADBCC05设置Killbit

或者将以下文本保存为.REG文件并导入:

Windows Registry Editor Version 5.00   

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{BD103B2B-30FB-4F1E-8C17-D8F6AADBCC05}]
“Compatibility Flags”=dword:00000400

阅读全文

腾讯又成众矢之的

日期: 2008/11/28 分类: 技术杂文 标签: , , , 3 个回复

最近，互联网行业真是热闹，各位大佬“捉对厮杀”，煞是热闹。

先是百度VS阿里，以百度被CCTV点名批评告一段落；再是瑞星VS 360安全卫士，瑞星误删用户邮件被踢爆，周鸿祎顺带将DONEWS刘韧送了进去，将斗牛士变成斗鸡眼；最热乎的和最有看头的，则是腾讯VS 庞升东51.com了

轰轰烈烈的百度竞价排名时间还没有落下尾音，腾讯步百度的后尘，成了众人围攻的中心。,珊瑚虫案的二审结果公布,法院维持了一审判决,最终认定珊瑚虫QQ作者陈寿福构成著作权侵权罪。腾讯公司曾长时间的在自己的网页上提供过珊瑚虫QQ的下载链接。

阅读全文