警惕：联众游戏大厅0day漏洞曝光

出处：超级巡警 时间：2008年2月13日

一、事件分析：

今日，超级巡警团队接到网友举报，称联众世界存在漏洞，并发来测试文件。经分析该漏洞发生在联众游戏大厅的一个ActiveX控件上，当安装了联众游戏大厅的用户在浏览到黑客精心构造的包含恶意代码的网页后，会下载任意程序在用户系统上以当前用户上下文权限运行。目前网络中已经出现大量利用该漏洞的网页木马，超级巡警团队建议使用该软件的用户使用临时解决方案来避免因该漏洞而中毒。

影响版本：联众游戏大厅2.8.1.2.beta

构造的漏洞利用网页截图：

2008-2-13 13:32
今后将免费工具下载那，改成www.sucop.com
顶
恩 很好 支持一下