迅雷ActiveX控件远程代码执行漏洞 _漏洞分析_网络安全_

迅雷ActiveX控件远程代码执行漏洞

by cocoruder(frankruer_at_hotmail.com)
http://ruder.cdut.net


Summary:

迅雷是一款在中国非常流行的基于P2SP技术的下载软件。更多详细信息请参考：

http://www.xunlei.com

在迅雷5的一个ActiveX控件中存在一个远程代码执行漏洞，远程攻击者可利用此漏洞在被攻击者系统上以当前浏览器权限执行任意代码，进而可安装木马以及间谍程序。



Affected Software Versions:

迅雷5(Version of "DapCtrl*.dll" <= 1.5.578.28)



Details:

漏洞存在于由ActiveX控件"DapCtrl*.dll"导出的"Put()"函数中，相关信息如下：

InprocServer32: C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\DapCtrl1.5.578.28.483.dll
ClassID : ACACC6EB-1FBA-4E13-A729-53AEB2DF54F8

[id(0x00000002)]
long Put([in] BSTR name, [in] VARIANT value);


如果把第一个参数name设置成某些特殊的object对象，将会导致可被利用的IE内存破坏，经过精心构造的多个破坏将导致IE运行到一个固定的地址，这个地址可利用IE中的javascript heap spray技术覆盖到，从而可稳定执行任意代码。



Solution:

厂商已在最新版本中修复了此漏洞，厂商公告可在如下地址找到：

http://safe.xunlei.com/announce/xl08040501.html



Disclosure Timeline:

2008.04.18 通知厂商
2008.04.18 厂商回应
2008.04.29(以前) 漏洞被安静修复于最新版本
2008.04.29 询问，被告知需要一个半月左右时间推送补丁(!?)
2008.06.13 厂商发布公告
2008.06.13 发布公告



--EOF--

提示： 本文由神整理自网络，如有侵权请联系本站删除！
本站声明：
1、本站所有资源均来源于互联网，不保证100%完整、不提供任何技术支持；
2、本站所发布的文章以及附件仅限用于学习和研究目的;不得将用于商业或者非法用途；否则由此产生的法律后果，本站概不负责！