当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > IE浏览器RealPlayer的安全漏洞

安全基础
IE浏览器防黑十大秘籍,黑客也没招
网络工程师讲解系统安全漏洞的形成和防治
清除导致XP系统反复重启的新网银木马
识破QQ欺骗网络地址的几种方法汇总
安全基础知识 细说暴库的原理与方法
排除无线突然中断故障实例
强搜天线 搜出WiFi世界的安全漏洞
网管应用技巧 内网安全十大策略说明
如何修改局域网内部打印机的IP地址
如何找出IIS中隐藏的网站
EFS加密技术的概念分析及一次解密经过
提高Windows XP系统安全性要关闭的10种服务
PHPBB 2.0.22 MOD版最新注入漏洞
修复Windows系统忘记密码的9个高招
用SockOnline软件轻松突破端口限制
安全基础知识 最强0到33600端口详解
执行文件方式加密FLASH文件的解密方法
网吧被入侵后的应对解决方法
网页“黑手”如何攻击你的Windows系统
不要让别人读了你的信 谈私密数据保护

安全基础 中的 IE浏览器RealPlayer的安全漏洞


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-19   浏览: 46 ::
收藏到网摘: n/a

  安全研究人员Elazar Broad向RealPlayer用户发出警告称,在发布补丁修复研究人员发现的安全漏洞之前,使用IE浏览器可能面临风险,黑客能够利用这个安全漏洞在 用户计算机上执行任意代码.Broad在“Full Disclosure ”(全面披露)邮件列表中发布消息称,这个堆栈溢出安全漏洞能够让攻击者在释放和覆盖某些注册项之后修改堆栈块.

  这个安全漏洞允许在被攻破的计算机上执行任意代码.这个安全漏洞影响到所有版本的在IE浏览器下面运行的RealPlayer软件.利用这个安全漏洞的代码到目前为止还没有公开发表.

  安全专家建议称,如果没有RealPlayer补丁,用户应该关闭下列ActiveX控件.这些ActiveX控件的ClassID是:

  2F542A2E-EDC9-4BF7-8CB1-87C9919F7F93

  CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA

  然而,关闭这些ActiveX控件会撤销RealPlayer播放器软件的一些功能.为了不损失这些功能,安全专家建议使用不支持ActiveX控件的浏览器,如火狐浏览器等.