阿里巴巴淘宝旺旺ActiveX远程栈溢出漏洞

阿里巴巴淘宝旺旺ActiveX远程栈溢出漏洞(2)     .text:10001757                 push    eax             ; "D:\淘宝旺旺\WangWang.exe"
    .text:10001758                 call    _strcat         ; stack overflow
    .text:1000175D                 lea     eax, [ebp-114h]
    .text:10001763                 push    esi             ; "\""
    .text:10001764                 push    eax             ; char *
    .text:10001765                 call    _strcat


    象极了之前的QQ ActiveX溢出。



Vendor Response:
    
    厂商偷偷修复了此漏洞，当前没发现任何更新信息以及安全公告。



Solution:

    估计是软件设计的问题，淘宝旺旺自动更新无效，当前仍然有大部分淘宝旺旺用户存在此安全隐患，建议用户通过注册表对相应的CLSID设置Killbit



Disclosure Timeline:

    2006.12.10        漏洞被发现
    2006.12.11        通知厂商