找回密码
 注册

QQ登录

只需一步,快速开始

新浪微博登陆

只需一步, 快速开始

扫一扫,访问微社区

快捷导航
事务所专题-柯南20周年纪念事件簿
搜索
查看: 2428|回复: 19

[破事水水] 转:QQ腾讯2010SP1发布即现严重漏洞(漏洞已修复 见11楼)

[复制链接]

杯户大学生

17

主题

4

好友

58

积分

 

升级
45%
帖子
452
精华
0
积分
58
威望
0
RP
133
金钱
304 柯币
人气
3331 ℃
注册时间
2010-5-3
发表于 2010-7-28 22:47:16 |显示全部楼层
本帖最后由 sdyt6383985 于 2010-7-29 21:51 编辑

QQ腾讯2010SP1发布即现严重漏洞:

腾讯QQ一向是腾讯主打的产品,意想不到前天发布的QQ2010SP1竟然有如此大漏洞。
首先囧一下:脚本出错还会提示错误


1、消息记录的Javascript、Html标签没有屏蔽



2、消息盒子Javascript、Html标签没有屏蔽



3、小实验

1、发送代码:<input />

因为腾讯会自动将url转换,我们必须混淆url才能发送







4、超牛代码

<img src=’tetet’/>

因为要点击才能触发,想到一个不用点击就能触发的代码。

5、希望腾讯快点修复,这个漏洞非同小可

6、本漏洞由TGL发现。



注意,本代码仅供研究之用,请勿用于不当用途。
如打算规避漏洞带来的风险,请下载SP0版本,看来SP1版本的changelog得修改为“更新了一些漏洞”。


转自:http://www.win7china.com/html/7399.html
死神巫士 该用户已被删除
发表于 2010-7-28 22:49:12 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

杯户中学生

6

主题

4

好友

33

积分

 

升级
82%
帖子
536
精华
1
积分
33
威望
0
RP
70
金钱
34 柯币
人气
968 ℃
注册时间
2010-7-5
发表于 2010-7-28 23:01:33 |显示全部楼层
LZ说的我不懂,但今天腾讯把我气翻了
氧化钙你腾讯,本不想骂的,那个空间真的让我冒火
还只会要钱
君の笑顔
僕の夏が始まる
回复

使用道具 举报

月光下的魔术师

贝克街的神秘人
2010世界杯竞猜总冠军

12

主题

7

好友

953

积分

 

升级
18%
帖子
1726
精华
0
积分
953
威望
535
RP
1002
金钱
4697 柯币
人气
2499 ℃
注册时间
2004-1-17
发表于 2010-7-28 23:04:29 |显示全部楼层
软件看来还是别盲目更新的好
另外这个QQ群的名字有点雷人
不靠谱的KOP
回复

使用道具 举报

平成的福尔摩斯

127

主题

15

好友

1365

积分

 

升级
21%
帖子
12600
精华
14
积分
1365
威望
619
RP
1550
金钱
2111 柯币
人气
1859 ℃
注册时间
2002-2-4
发表于 2010-7-28 23:33:45 |显示全部楼层
如我所料!
如我所料!
如我所料!
回复

使用道具 举报

杯户中学生

0

主题

2

好友

16

积分

 

升级
38%
帖子
1164
精华
0
积分
16
威望
0
RP
10
金钱
10 柯币
人气
208 ℃
注册时间
2010-5-1
发表于 2010-7-28 23:52:47 |显示全部楼层
因为09出了点问题就换成10的了。。。不过。。。自从升级后也没用过了= =
“我会吹起笛子把你带走。”
   他搂住她说,
“我们一起离开这个世界……”
回复

使用道具 举报

月光下的魔术师

日语区荣誉版主
特大号纱布

11

主题

7

好友

1064

积分

 

升级
55%
帖子
3058
精华
1
积分
1064
威望
375
RP
1645
金钱
17040 柯币
人气
2549 ℃
注册时间
2004-10-31

M13票房保卫战功臣

发表于 2010-7-29 01:10:57 |显示全部楼层
PIDGIN的插件被疼逊PB了- -结果我每天用PIDGIN上的话晚上0点一定掉线,还要激活才能继续上,搞毛啊麻花疼?想变菊花疼了么- -
神様、どうか、せめて一度だけ幸せを見せてよ
回复

使用道具 举报

论坛管理员
警视总监
站务区版主
真女汉子
八卦党党魁
柯南大百科全书
事务所资源补档组荣誉
事务所分流组成员

838

主题

141

好友

5848

积分

 

昵称
cicici
帖子
92720
精华
3
积分
5848
威望
2218
RP
6756
金钱
216498 柯币
人气
15614 ℃
注册时间
2008-8-12

警视总监 优秀警察

发表于 2010-7-29 07:12:03 |显示全部楼层
在cnbeta上看到了。。
俺的就是这杯具的SP1!!
翻了下聊天记录,记录里面的换行全没了,都挤成了一大段。。
考虑下降级回2010正式版。。
Township【梦想小镇】Lv 155~2020.4.6
回复

使用道具 举报

侦探

24

主题

16

好友

351

积分

 

升级
91%
帖子
3227
精华
1
积分
351
威望
118
RP
501
金钱
1607 柯币
人气
1611 ℃
注册时间
2009-6-22
发表于 2010-7-29 07:50:14 |显示全部楼层
用TM的路过。。
回复

使用道具 举报

b.p.bravo 该用户已被删除
发表于 2010-7-29 09:02:26 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

杯户大学生

17

主题

4

好友

58

积分

 

升级
45%
帖子
452
精华
0
积分
58
威望
0
RP
133
金钱
304 柯币
人气
3331 ℃
注册时间
2010-5-3
发表于 2010-7-29 10:27:09 |显示全部楼层

转:QQ2010 SP1漏洞已经修复

QQ2010 SP1漏洞已经修复腾讯的危机应急能力很高。在14:56:32秒已经打包新版本并在首页提供下载。一个小风波就在几个小时静悄悄的来,静悄悄的走了。
希望腾讯以后也不要犯低级错误咯,如果还发现有Bug,可以重新下载QQ2010 SP1。
从图中可以看到MsgMgr.dll是元凶,已经在14:02:54秒重新签名,漏洞提交给腾讯为早上9点。



转自:http://www.win7china.com/html/7415.html

回复

使用道具 举报

杯户大学生

21

主题

13

好友

71

积分

 

升级
78%
帖子
1291
精华
0
积分
71
威望
31
RP
67
金钱
2677 柯币
人气
4179 ℃
注册时间
2009-10-6
发表于 2010-7-29 11:56:34 |显示全部楼层
……
怎么感觉我看了半天都没看懂……

所谓的最新的不一定是最好的么~
嗯嗯~点头~
-Darker Than BLACK-
-Far across the distance-

<-sina_sign,1824624065,23290c59,7->
回复

使用道具 举报

侦探助理

4

主题

25

好友

170

积分

 

升级
83%
帖子
680
精华
0
积分
170
威望
110
RP
133
金钱
1677 柯币
人气
2095 ℃
注册时间
2009-9-23
发表于 2010-7-29 11:57:42 |显示全部楼层
希望TX早早解决啊
回复

使用道具 举报

杯户中学生

0

主题

0

好友

1

积分

 

升级
0%
帖子
70
精华
0
积分
1
威望
0
RP
0
金钱
1 柯币
人气
34 ℃
注册时间
2008-10-11
发表于 2010-7-29 12:38:45 |显示全部楼层
还好因为懒,没有升。。。阿门

“党风廉政交流群”。。。

不过看不懂。。。
Hello Mr.My Yesterday
回复

使用道具 举报

杯户大学生

17

主题

4

好友

58

积分

 

升级
45%
帖子
452
精华
0
积分
58
威望
0
RP
133
金钱
304 柯币
人气
3331 ℃
注册时间
2010-5-3
发表于 2010-7-29 13:08:29 |显示全部楼层
回复 快斗新一 的帖子


    问题腾讯已经解决了,如果已安装了QQ2010 SP1可以在线升级安装补丁,也可以在官网重新下载QQ2010 SP1
回复

使用道具 举报

侦探助理

4

主题

25

好友

170

积分

 

升级
83%
帖子
680
精华
0
积分
170
威望
110
RP
133
金钱
1677 柯币
人气
2095 ℃
注册时间
2009-9-23
发表于 2010-7-29 13:29:51 |显示全部楼层
我已经重装完了,谢谢LS
回复

使用道具 举报

推理爱好者

0

主题

3

好友

109

积分

 

升级
73%
帖子
727
精华
0
积分
109
威望
9
RP
232
金钱
359 柯币
人气
2965 ℃
注册时间
2010-2-9
发表于 2010-7-29 14:21:25 |显示全部楼层
那花点时间再升一次吧
回复

使用道具 举报

警视厅之救世主
12周年活动主持人
事务所字幕组成员

144

主题

47

好友

2139

积分

 

帖子
12067
精华
7
积分
2139
威望
382
RP
4091
金钱
1443 柯币
人气
3769 ℃
注册时间
2009-3-16
发表于 2010-7-29 17:16:42 |显示全部楼层
纯打酱油的= =
回复

使用道具 举报

杯户中学生

0

主题

0

好友

1

积分

 

升级
0%
帖子
80
精华
0
积分
1
威望
0
RP
0
金钱
56 柯币
人气
200 ℃
注册时间
2009-6-20
发表于 2010-7-29 20:20:44 |显示全部楼层
那个群的名字。。。党风廉政。。。。
回复

使用道具 举报

杯户大学生

8

主题

2

好友

78

积分

 

升级
95%
帖子
128
精华
0
积分
78
威望
42
RP
88
金钱
457 柯币
人气
1480 ℃
注册时间
2009-6-21
发表于 2010-7-29 20:42:30 |显示全部楼层
这样的啊,虽然补上了,还是小心比较好吧
“他们”在记忆中被淡忘,哪怕不愿,亦无能为力
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册 新浪微博登陆

手机版|Archiver|名侦探柯南事务所 ( 沪ICP备17027512号 )

GMT+8, 2024-2-26 11:52 , Processed in 0.041530 second(s), 40 queries , MemCached On.

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部