新建网页 1

如果您的系统上安装了下面所列的软件,请注意版本号以及修复方案.

[千千静听 漏洞公告]

千千静听使用的是 libmod 来进行 mod 类文件格式的处理, 此库在 ReadMed 函数中，没有检查文件描述的长度，如果传递一个恶意构造的值，将导致堆溢出。

-存在漏洞版本：5.2以前版本

- 解决办法: 下载最新版本:http://wwwct.ttplayer.com/download/ttpsetup.exe

[RealPlayer 漏洞公告]

RealPlayer所提供的RealPlayer数据库组件在处理播放列表名时存在栈溢出漏洞，远程攻击者可能利用此漏洞控制用户系统，因此如果用户受骗访问了恶意网页并导入了恶意文件的话，就可以触发这个溢出，导致拒绝服务或执行任意指令。

- 存在漏洞版本: RealPlayer 11 Beta、RealPlayer 10.5、RealPlayer 10.6

- 解决办法: 点击这里下载最新版本

[暴风影音 漏洞公告]

安装了暴风影音II的用户在浏览包含恶意代码的网页之后，会下载黑客指定的程序并在用户系统上以当前用户上下文权限运行， 黑客已利用此漏洞进行挂马。

- 存在漏洞版本: 暴风影音2.8、暴风影音2.9

- 解决办法: 点击这里下载最新版本

[迅雷 漏洞公告]

迅雷的 pplayer.dll(版本号1.2.3.49)中的FlvPlayerUrl函数没有 检验用户提供参数，如果向其传递了超长参数就会触发缓冲区溢出，导致执行任意指令。黑客可利用该漏洞编写恶意网页，当用户浏览这些网页的时候，就会感染病毒从而使用户遭受到损失。

- 存在漏洞版本: 迅雷5.6.9.344

- 解决办法: 点击这里下载最新版本

[PPStream网络电视 漏洞公告]

PPstream 的ActiveX 控件在处理畸形、含远程执行代码的网页时,存在一个远程执行代码的栈溢出漏洞；浏览者可能被黑客控制而拿到管理员权限。

- 存在漏洞版本: PPStream 2.1.6.2916

- 解决办法: 点击这里下载最新版本

[腾讯QQ 漏洞公告]

QQ的VQQPLAYER.OCX控件存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。

- 存在漏洞版本: QQ 2006

- 解决办法: 点击这里下载最新版本

[Flash Player 漏洞公告]

Flash Player中的ActionScript 3（AS3）允许远程攻击者通过指定了连接的SWF电影绕过安全沙盒模型获得敏感信息并端口扫描任意主机，然后使用SecurityErrorEvent错误的定时差异判断端口是否开放。

- 存在漏洞版本: Adobe Flash Player 9.0.115.0 以下版本

- 解决办法: 点击这里下载最新版本

[Adobe Reader 漏洞公告]

Adobe Reader或Adobe Acrobat打开恶意PDF文件时可能会启动file:// URL，这可能导致读取系统上的任意文件并发送给攻击者。

- 存在漏洞版本: Adobe Reader 7.0.8.0

- 解决办法: 点击这里下载最新版本

[联众世界 漏洞公告] 联众世界的游戏大厅主程序安装的HanGamePluginCn18.HanGamePluginCn18.1 ActiveX控件存在栈溢出漏洞。如果用户受骗访问了恶意网页并向这些方式传送了超长参数的话，就会触发这些溢出，导致执行任意代码。 - 存在漏洞版本: 联众世界 2.6.1.31 - 解决办法: 暂无,请留意联众世界最新版本下载