金山毒霸称QQ旋风存高危漏洞 威胁五千万用户

金山毒霸安全实验室5月7日对外表示，金山毒霸安全实验室研究人员进行例行漏洞检查过程中，发现QQ旋风存在一鲜为人知的缓冲区溢出0day漏洞，攻击者可以利用该漏洞制造恶意网页，使用IE6、IE7内核的各种浏览器均会受此漏洞的影响。 金山毒霸安全实验室安全专家指出，该0day漏洞属于缓冲区溢出0day漏洞，可导致远程任意代码执行。由于QQ旋风在处理下载链接时，没有做必要的边界检查。攻击者可构造恶意网页...