金山在线杀毒UpdateOcx2．dll堆栈溢出漏洞分析与利用

• 作者: GreySign
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 漏洞 溢出 金山在线
• 年，卷（期）: 2008,（7）
• 页码范围: 12-13
• 页数: 2页
• 分类号: TP309.5

摘要

金山在线杀毒在3月份的时候被公布了一个UpdateOcX2．dll堆栈溢出漏洞，金山在线杀毒、百度安全中心在线杀毒、雅虎助手等使用的在线杀毒引擎均受影响。我们可以构造以下的JS代码进行攻击。本文将针对这段PoC代码，针对该漏洞进行详细的分析与利用。