盛大： 王者归来 让人失望的中文网志年会 中国b 网络工程师人才紧缺 未来五年 USB 3.0向Firewire宣战 苹果可
网站价值评价体系创立者的N种 陈一舟：为什么Myspace们在中 网络广告借相关性内容文章称王 南方日报：网上“试”衣不再是

站长论坛 站长下载

百度搜霸工具条出现下载任意文件执行漏洞 含攻击代码

　 2007年08月02日20:32:22　 评论(0条) 字体:[大 中 小]
相关热点：执行 漏洞 攻击 代码 文件 任意 工具 出现 下载 百度

百度搜霸工具条出现高危漏洞，访问恶意网页，会下载木马执行，最新版本的工具条也受漏洞影响。百度搜霸的C:\Program Files\baidubar\BaiduBar.dll 文件提供ActiveX接口供网页进行调用，但是其中的DloadDS函数，允许攻击者在受害机器上执行任意代码。

DloadDS函数提供三个参数，分别是url地址，执行文件名，和是否显示。当url以.cab结尾时，搜霸会下载此文件到临时目录，随后以exe方式执行。

测试地址为:

http://ruder.cdut.net/attach/baidu_soba/baidu_soba_exploit.html

点击测试之后会运行calc.exe(计算器)

详细资料参见:http://seclists.org/fulldisclosure/2007/Aug/0015.html

责任编辑：

上一篇：绍兴纺织网  
下一篇：宝宝树、傲游被CNN评为07世界十大最震撼商业模式

收藏本文 打印本文 　 告诉好友　 投稿邮箱

相关新闻

·宝宝树、傲游被CNN评为07世界十大最震撼商
·九城和美国暴雪共同否认合作纷争
·明算账！付网费得电脑是赚还是被骗？
·支付宝发起“信任计划” 推出互联网“信用
·网络ICP备案催声紧 逾期将被关闭网站加罚款
·YouTube遭受日本公司版权责难
·为网通山东分公司喊冤

热评文章

·草根站长团队建设浅析
·阿里妈妈广告卖主全攻略
·Discuz!6.0.0正式版站长中国官方分流下载
·土豆网高层对媒体发布虚假信息
·网友自发黑客袭击 频繁轰炸台独站点
·主流站长类站点价值评估
·特别企划：腾讯办公环境大揭秘
·Phpcms开源免费 开源将成CMS系统未来趋势
·商业网站的几种推广方法
·推荐阅读：80年小子的创业道理
·飘云二次申明：良心不能给腾讯吃了
·2007年SEO的优化趋势
·搜索引擎优化排名方法大全
·中国首部站长网络小说《网命》的第三章
·一位初学网络女站长的建站理财文章

最新图文

• 
  一个没有学历，没有技
• 
  《极品飞车11 ProStreet
• 
  IBM史上最大并购诞生 斥
• 
  李开复：搜索领域颠覆性

站长学院　　网页设计 建站教程 图形图象 网络编程

Linux办公一条

看上去很美!新

Linux办公一条龙之组件间的调
浅析Linux系统帐户的管理和审
Linux新手系列之二
在Linux下调整网卡的工作模式
看上去很美!新款Linux系统JDS2
用Linux系统防火墙伪装抵住黑
Linux系统下架设CS服务器的完

Linux下无线上网设置方法 怎样让你的Linux使用起来更像W Linux内核源代码的阅读及相关

• 
  怎样让你的Linux使用起
• 
  资深Linux程序员的开发
• 
  在Linux操作系统中使用
• 
  Linux下sqlite数据库移

新闻线索

如果你有站长界人事变动、重组并购、变革技术出现，以及产品投诉等重要新闻线索，请告诉我们，我们会给予特别关注。
0631-3653338
站长中国编辑部
站长中国24小时新闻热线： 13256307008