安全漏洞

freesoft00

新手上路

Rank: 1

1^# 大中小发表于 2012-9-14 21:01 只看该作者

UltraISO 9.3.6.2750版本中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.iso文件的目录）下的Trojan木马daemon.dll文件，获取特权。

报道的是旧版本，但看到写着还没哟发布补丁，也许新版本也存在这个漏洞，提醒一下。

TOP

hgzyyl

新手上路

Rank: 1

2^# 大中小发表于 2012-9-15 15:09 只看该作者

UltraISO 9.5.3.2901

TOP

‹‹ 上一主题 | 下一主题 ››