再次曝光腾讯浏览器溢出0Day

• 作者: 爱无言
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 腾讯浏览器 溢出漏洞 曝光 边界检查 反汇编 插件 下载 迷你
• 年，卷（期）: 2007,（5）
• 页码范围: 9-11
• 页数: 3页
• 分类号: TP393.092

摘要

年前的时候我发现并公布了腾讯浏览器TTraveler（下面简称TT）的一个插件溢出漏洞，没想到腾讯的反应还真快，马上升级了TT，目前最新的版本为3．2。为了避免插件的溢出漏洞，腾讯竟然把“迷你旋风下载”给去掉了，真是有点……可惜的是，根据我再次反汇编的结果，虽然腾讯对TT进行了一次代码修改，增加了许多限制与边界检查，但还是被我发现了多个漏洞，问题出得还不小，只是利用起来比较麻烦，下面就先给大家公布其中的一个，看好了哦。