【3.A.S.T】网络安全爱好者's Archiver

黑客学习

不属于 发表于 2009-11-1 18:01

【播报】PPStream PowerPlayer.DLL ActiveX控件 溢出漏洞

受影响系统:
PPS网络视频 PPStream 2.0.1.3829

描述:
PPS网络电视(PPStream)是全球第一家集P2P直播点播于一身的网络电视软件。

PPStream所提供的PowerPlayer.dll ActiveX控件没有正确地验证用户所提供的Logo参数。如果用户受骗访问了恶意网页并传送了超长参数,就可以触发缓冲区溢出,导致执行任意指令。 [url=http://www.3ast.com.cn][color=#FFFFFF]网络安全[/color][/url]

厂商补丁:

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.pps.tv

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.