SimpleLove
副版主
帖子
1922
精华
7
无忧币 7043
积分 5714
阅读权限 140
|
发表于:2008-3-2 09:50
标题：Symantec存在远程执行漏洞0day
＜上一帖 |
下一帖＞
新闻来源:milw0rm,scanw.com
milw0rm于今早公布一个Symantec的远程执行漏洞的EXP DEMO代码，黑客可以通过简单修改该代码的SHELLCODE，再经过ALPHA2编码便可构造一个下载病毒的网页木马。
目前尚未拦截到利用该漏洞的网马出现。
EXP代码：
http://www.milw0rm.com/exploits/5205
测试页面：
http://www.milw0rm.com/exploit.php?id=5205
目前尚未修复此漏洞，等待官方升级其间可以使用：
临时解决方案:
给{22ACD16F-99EB-11D2-9BB3-00400561D975}设置killbit.
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{22ACD16F-99EB-11D2-9BB3-00400561D975}]
“Compatibility Flags”=dword:00000400
|
好好学习，天天向上 |
|
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图