首页  登陆  注册  博客集  下载频道  网络硬盘  学院论坛  家园
IT学院 网站地图 网站地图
收藏本站 收藏本站
高级搜索 高级搜索
 新闻：IT新闻 互联网 微软 黑客新闻 网络：网络协议 故障 网络管理 TCP/IP 无线技术 解决方案 黑客：技术 漏洞 软件评测 安全资讯
 数据：MSsql Oracle Mysql PL/SQL 备份 系统：Linux vista Windows FTP 防火墙 注册表 服务器：行情 服务器应用 解决方案 WEB服务器
 墙纸：风景壁纸 游戏壁纸 体育壁纸 汽车壁纸 人文壁纸 影视壁纸 广告壁纸 花卉壁纸 节日壁纸 动漫壁纸 明星壁纸 绘画壁纸 月历壁纸
当前位置: > 主页>网络攻防>安全漏洞>警告!Symantec存在远程执行漏洞0day
热门文章排行
  
热门文章排行 黑客公布Mozilla火狐浏
黑帽大会本周召开 iPhon
苹果发布iPhone安全补丁
Mozilla发官方黑客工具
系统缺乏预防措施 0day
LinuxWorld大肆批评Web2
ATI驱动有漏洞 黑客可轻
微软公布8月安全更新 发
联众,迅雷,暴风影音等软
著名IT网站：中国IT实验
精采文章推荐
  
精采文章推荐 Cisco Internetwork Per
IBM Informix Dynamic S
Microsoft Internet Exp
Cisco UCP CSuserCGI.ex
Firewire的安全问题又被
警告!Symantec存在远程
千千静听 med 文件格式
新云CMS Online.asp页面
联众游戏大厅被曝存漏洞
微软2008年二月安全公告
最新更新文章
  
最新更新文章 rdesktop channel_proce
DNS 漏洞细节被泄露攻击
Mac OS X操作系统爆漏洞
赛迪:Linux Kernel Tehu
phpMyAdmin 存在共享主
Facebook出漏洞 帕里斯
Cisco Internetwork Per
IBM Informix Dynamic S
Microsoft Internet Exp
Cisco UCP CSuserCGI.ex

警告!Symantec存在远程执行漏洞0day

编辑:   来源:  日期:2008-03-03   我要投稿      家园
新闻来源:milw0rm,scanw.com
milw0rm于今早公布一个Symantec的远程执行漏洞的EXP DEMO代码，黑客可以通过简单修改该代码的SHELLCODE，再经过ALPHA2编码便可构造一个下载病毒的网页木马。
目前尚未拦截到利用该漏洞的网马出现。

EXP代码：

http://www.milw0rm.com/exploits/5205

测试页面：

http://www.milw0rm.com/exploit.php?id=5205

目前尚未修复此漏洞，等待官方升级其间可以使用：

临时解决方案:

给{22ACD16F-99EB-11D2-9BB3-00400561D975}设置killbit.

Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{22ACD16F-99EB-11D2-9BB3-00400561D975}]
“Compatibility Flags”=dword:00000400


上一篇：千千静听 med 文件格式堆溢出  
下一篇：Firewire的安全问题又被暴露出来不需要密码就能搞定
 关键字：  
【文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【论坛讨论】

   相关文章:

   文章评论:(0条)
  
 请留名： 匿名评论   点击查看所有评论
 

  责任编辑:IT学院  声明：刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。