百度搜霸工具条出现下载任意文件执行漏洞含攻击代码 > 霏凡软件站

您的位置：首页 > 安全相关 > 百度搜霸工具条出现下载任意文件执行漏洞含攻击代码

百度搜霸工具条出现下载任意文件执行漏洞含攻击代码

[ 来源：seclists.org ] [ 作者： ][ 时间：2007-08-02 ]

    百度搜霸工具条出现高危漏洞，访问恶意网页，会下载木马执行，最新版本的工具条也受漏洞影响。百度搜霸的C:\Program Files\baidubar\BaiduBar.dll 文件提供ActiveX接口供网页进行调用，但是其中的DloadDS函数，允许攻击者在受害机器上执行任意代码。

    DloadDS函数提供三个参数，分别是url地址，执行文件名，和是否显示。当url以.cab结尾时，搜霸会下载此文件到临时目录，随后以exe方式执行。

    测试地址为:

    http://ruder.cdut.net/attach/baidu_soba/baidu_soba_exploit.html

    点击测试之后会运行calc.exe(计算器)

    详细资料参见:http://seclists.org/fulldisclosure/2007/Aug/0015.html

发布者：游客一克拉的眼泪责任编辑：小强

·在线评论

热点文章

·揭露360和QQ医生系统漏洞检测真相

·小心Vista盗版成肉鸡

·黑客3分钟造文凭揭弊高校网络安全

·看清黑客穿透ADSL路由入侵内网

·卡巴斯基近两周又爆6次重大误杀

·"杀软克星"入侵10万电脑人数近15万

·防范U盘病毒Autorun.inf的绝招

·黑客入侵WinXP常用七大招数

·9月份10恶意软件排名 P2P高居榜首

·十大方面教你摆脱黑客攻击

最新评论点击查看全部评论 (共0条)