警惕：阿里巴巴支付宝远程溢出漏洞攻击

出处：超级巡警时间:2008年05月06日20:44 查看:... 次

出处：DSW Avert 时间：2007年02月07日

今日，DSW Lab Avert小组监测到一个高度危险的关于阿里巴巴支付宝ActiveXl 漏洞被公布，该漏洞产生于一个ActiveX控件"pta.dll"导出的"Remove()"函数中。攻击者构造恶意网页，可以远程完全控制安装了阿里巴巴支付宝用户的计算机，如果被恶意利用，可以使得用户在浏览植入恶意代码的网页时，打开本地端口，远程植入木马到用户系统中，从而被窃取相关敏感信息比如支付宝帐号/密码，或者其它敏感帐号/密码。

目前厂商尚没有对此漏洞有公开说法，网上已经有公开的利用代码示例(0day)，DSWLAB及时升级了超级巡警最新特征库，请广大用户升级到最新库，监测利用该漏洞的木马。