漏洞详情
披露状态:
2010-07-30: 积极联系厂商并且等待厂商认领中,细节不对外公开
2010-07-30: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
YY语音读取srv_ver.xml,未作任何验证,可以下载执行任意文件。
详细说明:
YY语音运行时,自动升级,读取update.yy.duowan.com上的srv_ver.xml,没有进行有效性验证,导致可以劫持dns,自定义升级文件,下载文件,在第二次运行时替换正常文件.
自定义exe和dll文件都是致命的。通常用于内网渗透。
漏洞证明:
修改版本号,md5,以及cab地址就可以
修复方案:
可以通过加签名的方式验证下载程序的签名。