Web迅雷ODay通杀任意浏览器

• 作者: llikz
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: WEB ActiveX控件 迅雷 浏览器 安全组件 编程方法 腾讯QQ 阿里巴巴
• 年，卷（期）: 2007,（6）
• 页码范围: 10-13
• 页数: 4页
• 分类号: TP393

摘要

从阿里巴巴支付控件漏洞到腾讯QQ的安全组件TSOBase．ocx的溢出，再加上UC、卡巴斯基等ActiveX控件的安全隐患，给互联网关于ActiveX控件的安全编程敲响了警钟。本文通过对Web迅雷的ActiveX控件漏洞的分析，提出了一些提高ActiveX控件安全性的编程方法。