超星再现远程溢出0Day

• 作者: 爱无言
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 溢出漏洞 超星阅览器 远程 网站地址 超链接 地址栏 触发 网页
• 年，卷（期）: 2007,（7）
• 页码范围: 8-9
• 页数: 2页
• 分类号: TP393.08

摘要

也许大家看过我在2007年第4期黑防上发表的超星阅览器的一个溢出漏洞，那个漏洞虽然足够致命．但是触发起来较为困难。因为第一是必须使用超星阅览器打开我们带有Exploit的网页才行，第二是必须由用户点击了那个超长的超链接后，再点击”前进”按钮或者复制那个超长的网站地址到超星的地址栏里访问，才能触发利用。条件很是苛刻，对于广大菜鸟同志们利用起来很不趁手。