当前位置: 瑞星首页 » 安全频道 » 最新漏洞 » 正文

联众世界GLIEDown2.dll Active 任意代码执行漏洞

来源:绿盟科技 时间:2008-05-09 10:05:34

受影响系统:
GlobalLink GlobalLink 2.8.1.2 beta

描述:
联众世界是在中国非常流行的在线游戏网站。

联众世界的游戏大厅主程序GLWorld所安装的GLIEDown2.dll ActiveX控件(CLSID:F917534D-535B-416B-8E8F-0C04756C31A8)没有正确地处理某些用户输入参数,如果用户受骗访问了恶意网页并向这些方式传送了特制参数的话,可能导致在用户系统上执行任意指令。

利用此漏洞进行挂马的0day攻击已经出现。

厂商补丁:
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.ourgame.com/


相关文章