【论坛采风】Web迅雷爆发安全漏洞
二、解决方案
1、SetBrowserWindowData 函数验证URL参数是否为本地地址，或者为讯雷官方的地址，避免用户浏览除了本地到官方的URL地址，从而一定程度上防御外来恶意数据。
2、在漏洞曝光后，迅雷官方反应迅速，第一时间推出升级版，请将Web迅雷升级到最新版。 版本号：1.7.3.109，下载地址：http://my.xunlei.com/setup.htm
3、推荐安装超级巡警防范恶意木马。
注：该漏洞由 Bug.Center.Team 组织发现并公布。漏洞发现者：Sobiny[BCT]。
0
相关文章
关注我们
