设为首页收藏本站

开启辅助访问

事务所专题-柯南20周年纪念事件簿

名侦探柯南事务所»论坛 › 副论坛区 › 多罗碧加乐园喷水池 › 转:QQ腾讯2010SP1发布即现严重漏洞（漏洞已修复见11楼 ...

发新帖

查看: 2460|回复: 19

上一主题

下一主题

[破事水水] 转:QQ腾讯2010SP1发布即现严重漏洞（漏洞已修复见11楼）

杯户大学生

17 主题	4 好友	58 积分

　

帖子: 455
精华: 0
积分: 58
威望: 0
ＲＰ: 133
金钱: 306 柯币
人气: 3351 ℃
注册时间: 2010-5-3

发消息

电梯直达

跳转到指定楼层

顶楼

发表于 2010-7-28 22:47:16 |只看该作者 |倒序浏览

本帖最后由 sdyt6383985 于 2010-7-29 21:51 编辑

QQ腾讯2010SP1发布即现严重漏洞：

腾讯QQ一向是腾讯主打的产品，意想不到前天发布的QQ2010SP1竟然有如此大漏洞。
首先囧一下:脚本出错还会提示错误

1、消息记录的Javascript、Html标签没有屏蔽

2、消息盒子Javascript、Html标签没有屏蔽

3、小实验

1、发送代码：<input />

因为腾讯会自动将url转换，我们必须混淆url才能发送

4、超牛代码

<img src=’tetet’/>

因为要点击才能触发，想到一个不用点击就能触发的代码。

5、希望腾讯快点修复，这个漏洞非同小可

6、本漏洞由TGL发现。

注意，本代码仅供研究之用，请勿用于不当用途。
如打算规避漏洞带来的风险，请下载SP0版本，看来SP1版本的changelog得修改为“更新了一些漏洞”。

转自：http://www.win7china.com/html/7399.html

分享到: QQ好友和群 微信

淘帖0 分享0 收藏0 喝彩0 无视0 分享到新浪微博

事务所微信公众号上线，快来关注吧~

回复

使用道具举报

死神巫士该用户已被删除	沙发发表于 2010-7-28 22:49:12 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
死神巫士该用户已被删除	柯南20周年纪念事务所专题站开放
	回复使用道具举报

杯户中学生

6 主题	4 好友	33 积分

　

帖子: 536
精华: 1
积分: 33
威望: 0
ＲＰ: 70
金钱: 34 柯币
人气: 968 ℃
注册时间: 2010-7-5

发消息

板凳

发表于 2010-7-28 23:01:33 |只看该作者

LZ说的我不懂，但今天腾讯把我气翻了

氧化钙你腾讯，本不想骂的，那个空间真的让我冒火
还只会要钱

君の笑顔
僕の夏が始まる

事务所微信公众号上线，快来关注吧~

回复

使用道具举报

月光下的魔术师

贝克街的神秘人
2010世界杯竞猜总冠军

12 主题	7 好友	953 积分

　

帖子: 1726
精华: 0
积分: 953
威望: 535
ＲＰ: 1002
金钱: 4697 柯币
人气: 2499 ℃
注册时间: 2004-1-17

发消息

地板

发表于 2010-7-28 23:04:29 |只看该作者

软件看来还是别盲目更新的好
另外这个QQ群的名字有点雷人

不靠谱的KOP

柯南20周年纪念事务所专题站开放

回复

使用道具举报

江户川柯南

平成的福尔摩斯

127 主题	15 好友	1365 积分

　

帖子: 12600
精华: 14
积分: 1365
威望: 619
ＲＰ: 1550
金钱: 2111 柯币
人气: 1859 ℃
注册时间: 2002-2-4

发消息

5楼

发表于 2010-7-28 23:33:45 |只看该作者

如我所料!
如我所料!
如我所料!

事务所微信公众号上线，快来关注吧~

回复

使用道具举报

杯户中学生

0 主题	2 好友	16 积分

　

帖子: 1164
精华: 0
积分: 16
威望: 0
ＲＰ: 10
金钱: 11 柯币
人气: 208 ℃
注册时间: 2010-5-1

发消息

6楼

发表于 2010-7-28 23:52:47 |只看该作者

因为09出了点问题就换成10的了。。。不过。。。自从升级后也没用过了= =

“我会吹起笛子把你带走。”
他搂住她说，
“我们一起离开这个世界……”

柯南20周年纪念事务所专题站开放

回复

使用道具举报

月光下的魔术师

日语区荣誉版主
特大号纱布

11 主题	7 好友	1064 积分

　

帖子: 3060
精华: 1
积分: 1064
威望: 375
ＲＰ: 1645
金钱: 17001 柯币
人气: 2553 ℃
注册时间: 2004-10-31

发消息

7楼

发表于 2010-7-29 01:10:57 |只看该作者

PIDGIN的插件被疼逊PB了- -结果我每天用PIDGIN上的话晚上0点一定掉线，还要激活才能继续上，搞毛啊麻花疼？想变菊花疼了么- -

神様、どうか、せめて一度だけ幸せを見せてよ

事务所微信公众号上线，快来关注吧~

回复

使用道具举报

论坛管理员
警视总监
站务区版主
真女汉子
八卦党党魁
柯南大百科全书
事务所资源补档组荣誉
事务所分流组成员

838 主题	141 好友	5848 积分

　

昵称: cicici
帖子: 92809
精华: 3
积分: 5848
威望: 2218
ＲＰ: 6756
金钱: 216592 柯币
人气: 15704 ℃
注册时间: 2008-8-12

发消息

8楼

发表于 2010-7-29 07:12:03 |只看该作者

在cnbeta上看到了。。
俺的就是这杯具的SP1！！
翻了下聊天记录，记录里面的换行全没了，都挤成了一大段。。
考虑下降级回2010正式版。。

Township【梦想小镇】Lv 155~2020.4.6

回复

使用道具举报

侦探

24 主题	16 好友	351 积分

　

帖子: 3227
精华: 1
积分: 351
威望: 118
ＲＰ: 501
金钱: 1612 柯币
人气: 1611 ℃
注册时间: 2009-6-22

发消息

9楼

发表于 2010-7-29 07:50:14 |只看该作者

用TM的路过。。

事务所微信公众号上线，快来关注吧~

回复

使用道具举报

b.p.bravo 该用户已被删除	10楼发表于 2010-7-29 09:02:26 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
b.p.bravo 该用户已被删除
	回复使用道具举报

杯户大学生

17 主题	4 好友	58 积分

　

帖子: 455
精华: 0
积分: 58
威望: 0
ＲＰ: 133
金钱: 306 柯币
人气: 3351 ℃
注册时间: 2010-5-3

发消息

11楼

发表于 2010-7-29 10:27:09 |只看该作者

转：QQ2010 SP1漏洞已经修复

QQ2010 SP1漏洞已经修复腾讯的危机应急能力很高。在14:56:32秒已经打包新版本并在首页提供下载。一个小风波就在几个小时静悄悄的来，静悄悄的走了。
希望腾讯以后也不要犯低级错误咯，如果还发现有Bug，可以重新下载QQ2010 SP1。
从图中可以看到MsgMgr.dll是元凶，已经在14:02:54秒重新签名，漏洞提交给腾讯为早上9点。

转自：http://www.win7china.com/html/7415.html

回复

使用道具举报

杯户大学生

21 主题	13 好友	71 积分

　

帖子: 1291
精华: 0
积分: 71
威望: 31
ＲＰ: 67
金钱: 2677 柯币
人气: 4179 ℃
注册时间: 2009-10-6

发消息

12楼

发表于 2010-7-29 11:56:34 |只看该作者

……
怎么感觉我看了半天都没看懂……

所谓的最新的不一定是最好的么~
嗯嗯~点头~

-Darker Than BLACK-
-Far across the distance-

<-sina_sign,1824624065,23290c59,7->

回复

使用道具举报

侦探助理

4 主题	25 好友	170 积分

　

帖子: 680
精华: 0
积分: 170
威望: 110
ＲＰ: 133
金钱: 1677 柯币
人气: 2095 ℃
注册时间: 2009-9-23

发消息

13楼

发表于 2010-7-29 11:57:42 |只看该作者

希望TX早早解决啊

回复

使用道具举报

杯户中学生

0 主题	0 好友	1 积分

　

帖子: 70
精华: 0
积分: 1
威望: 0
ＲＰ: 0
金钱: 1 柯币
人气: 34 ℃
注册时间: 2008-10-11

发消息

14楼

发表于 2010-7-29 12:38:45 |只看该作者

还好因为懒，没有升。。。阿门

“党风廉政交流群”。。。

不过看不懂。。。

Hello Mr.My Yesterday

回复

使用道具举报

杯户大学生

17 主题	4 好友	58 积分

　

帖子: 455
精华: 0
积分: 58
威望: 0
ＲＰ: 133
金钱: 306 柯币
人气: 3351 ℃
注册时间: 2010-5-3

发消息

15楼

发表于 2010-7-29 13:08:29 |只看该作者

回复 快斗新一 的帖子

问题腾讯已经解决了，如果已安装了QQ2010 SP1可以在线升级安装补丁，也可以在官网重新下载QQ2010 SP1

回复

使用道具举报

侦探助理

4 主题	25 好友	170 积分

　

帖子: 680
精华: 0
积分: 170
威望: 110
ＲＰ: 133
金钱: 1677 柯币
人气: 2095 ℃
注册时间: 2009-9-23

发消息

16楼

发表于 2010-7-29 13:29:51 |只看该作者

我已经重装完了，谢谢LS

回复

使用道具举报

推理爱好者

0 主题	3 好友	109 积分

　

帖子: 727
精华: 0
积分: 109
威望: 9
ＲＰ: 232
金钱: 359 柯币
人气: 2965 ℃
注册时间: 2010-2-9

发消息

17楼

发表于 2010-7-29 14:21:25 |只看该作者

那花点时间再升一次吧

回复

使用道具举报

Kaito_キツト

警视厅之救世主
12周年活动主持人
事务所字幕组成员

144 主题	47 好友	2139 积分

　

帖子: 12067
精华: 7
积分: 2139
威望: 382
ＲＰ: 4091
金钱: 1443 柯币
人气: 3769 ℃
注册时间: 2009-3-16

发消息

18楼

发表于 2010-7-29 17:16:42 |只看该作者

纯打酱油的= =

回复

使用道具举报

杯户中学生

0 主题	0 好友	1 积分

　

帖子: 80
精华: 0
积分: 1
威望: 0
ＲＰ: 0
金钱: 56 柯币
人气: 200 ℃
注册时间: 2009-6-20

发消息

19楼

发表于 2010-7-29 20:20:44 |只看该作者

那个群的名字。。。党风廉政。。。。

回复

使用道具举报

杯户大学生

8 主题	2 好友	78 积分

　

帖子: 128
精华: 0
积分: 78
威望: 42
ＲＰ: 88
金钱: 457 柯币
人气: 1480 ℃
注册时间: 2009-6-21

发消息

20楼

发表于 2010-7-29 20:42:30 |只看该作者

这样的啊，虽然补上了，还是小心比较好吧

“他们”在记忆中被淡忘，哪怕不愿，亦无能为力

回复

使用道具举报

发新帖

手机版|Archiver|名侦探柯南事务所 ( 沪ICP备17027512号 )

GMT+8, 2024-4-20 11:44 , Processed in 0.063323 second(s), 39 queries , MemCached On.

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部