QQ旋風爆緩衝區溢出漏洞

據金山毒霸安全實驗室5月7日透露，金山毒霸安全實驗室研究人員進行例行漏洞檢查過程中，發現QQ旋風存在一鮮爲人知的緩衝區溢出0day漏洞，***者可以利用該漏洞製造惡意URL，使用IE6，7內核的各種瀏覽器均會受此漏洞的影響。     金山毒霸安全實驗室安全專家指出，該0day漏洞屬於緩衝區溢出0day漏洞，可導致遠程任意代碼執行。由於QQ旋風在處理下載鏈接時，沒有做必要的邊界檢查。***者可構造惡

>>阅读原文<<