Move Media Player ActiveX控件栈溢出漏洞

新客网 XKER.COM 2007-09-30 来源：绿盟科技收藏本文

发布日期：2007-09-04

更新日期：2007-09-05

受影响系统：

Move Networks Move Media Player 1.0.0.1

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 25529

Move Media Player是一款网络流媒体播放器。

Move Media Player的Quantum Streaming IE Player ActiveX控件在处理Play()和Buzzer()方式的参数时存在栈溢出漏洞。如果用户受骗访问了恶意站点并向受影响的方式传送了超长字符串的话，就可能触发这些溢出，导致执行任意代码。

<*来源：Parvez Anwar

链接：http://secunia.com/advisories/26600/

建议：

--------------------------------------------------------------------------------

厂商补丁：

Move Networks

-------------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.movenetworks.com/(责任编辑：李磊)

【收藏】【评论】【推荐】【投稿】【打印】【关闭】