QQ曝出高危漏洞 点聊天消息可格式化硬盘
时间:2015-03-14 08:51:34 来源:a5创业栏目 点击量:94
日前,Nuclear'Atk网络安全研究中心在其官网发布消息,称腾讯TM、QQ产品存在远程命令执行漏洞。黑客利用该漏洞可直接通过QQ消息发送窗口,执行本地文件、命令,例如让聊天好友电脑关机、卸载某款软件,甚至格式化硬盘。
图:QQ聊天消息可执行命令
经测试,当黑客在QQ及TM窗口中发送特定格式的网址时,由于腾讯这两款IM软件存在该漏洞,导致受害用户点击链接网址之后会被当成路径打开,从而可以恶意执行一些程序、系统命令,造成严重安全隐患。
据爆料者分析,造成该漏洞的原因或为腾讯调用的API:ShellExecute。它的功能是打开exe文件、路径,或者调用与之关联的程序(例如:图片、音乐、网址等),但在没有明确指定是文件还是网址的情况下,Windows 会优先调用可执行exe文件,从而导致用户以为自己点开的是网址,但实际上系统却优先执行的是代码指令。
实际上,这并非QQ第一次爆出此类漏洞。3月21日,国内知名第三方漏洞平台“乌云”,就曝光了腾讯 QQ、TM 产品存在“远程读取内存数据漏洞、可导致远程溢出、拒绝服务攻击”漏洞。与之前漏洞相比,此次尽管QQ漏洞威胁程度略低,却也足以成为恶作剧者的利器了。
截至发稿时,腾讯官方已回应正在跟进该问题。在漏洞得到修复前,建议QQ用户切莫点击畸形网址,以免造成系统损坏。
上一条 ·网站赚钱内容为王 2015-03-14
下一条 ·阿里妈妈你又怎么啦 2015-03-14
- 原材料 工业品 服装服饰 家居百货 小商品 商务服务 更多分类
-
·开封钢管架子管哪里有卖2024-05-20
·威海市毛地黄地栽苗多少钱2024-05-20
·本溪小叶扶芳藤苗种植基地2024-05-20
·陕西紫色鼠尾草多少钱2024-05-20
·重庆镀锌方矩管多少钱,热镀锌方管生产厂家2024-05-20
·韶关彩妆化妆品OEM公司,美容化妆品OEM怎么样2024-05-20
·池州碳晶铝合金暖气片批发,铝合金暖气片罩哪里有卖2024-05-20
热门阅读
大家都在看
- ·220kg气动平衡器BH22018,双绳气动平衡吊
- ·什么是智慧食堂
- ·14吨K型带框架搬运小坦克,可特殊定制无尘系列等
- ·智唐智能结算台在智慧食堂的作用
- ·判断重力铸造机的好坏从什么方向看?
- ·远传超声波水表485通讯液体超声波流量计管道式
- ·2020:西安珠光砂厂家,西安膨胀珍珠岩价格,公道
- ·便携式MZS-30矿用自动苏生器宇成生产
- ·图文:武汉中空玻化微珠厂家,武汉玻化微珠价格,保温砂浆
- ·智慧食堂是什么
- ·怎么判断重力铸造机的好坏?
- ·什么样的重力铸造机较好?
- ·照明工程设计乙级资质延续费用
- ·智唐智能结算台是智慧食堂核心要件
- ·10吨钢丝绳应力释放器,和钢丝绳配套使用防止钢丝绳打结