Yahoo!助手存在ActiveX控件記憶體破壞漏洞

【綠盟科技授權，賽迪發佈，謝絕任何網站轉載，違者，賽迪網將保留追究其法律責任的權利！】

【賽迪網-IT技術報道】Yahoo!助手原名為3721網絡助手，是IE下的瀏覽器幫助程序對像（BHO）。Yahoo!助手所安裝的ynotifier.dll ActiveX控件中存在安全漏洞，如果用戶受騙訪問了惡意網頁的話，攻擊者就可以在安裝了Yahoo!助手的電腦上執行任意指令。

發佈日期：2008-05-06

更新日期：2008-05-07

受影響系統：

Yahoo! Assistant <= 3.6

描述：

----------------------------------------------------------------------------

BUGTRAQ ID: 29065

Yahoo!助手原名為3721網絡助手，是IE下的瀏覽器幫助程序對像（BHO）。

Yahoo!助手所安裝的ynotifier.dll ActiveX控件中存在安全漏洞，如果用戶受騙訪問了惡意網頁的話，攻擊者就可以在安裝了Yahoo!助手的電腦上執行任意指令。

漏洞起因是通過IE初始化Ynoifier COM對像時可能會觸發一個可利用的記憶體破壞漏洞。

(c78.fa0): Access violation - code c0000005 (first chance)

First chance exceptions are reported before any exception handling.

This exception may be expected and handled.

eax=00e85328 ebx=001ada20 ecx=4080624c edx=00128474 esi=020cb5f0 edi=00000000

eip=43f50743 esp=001283e0 ebp=00128478 iopl=0 nv up ei pl zr na po nc

cs=001b ss=0023 ds=0023 es=0023 fs=0038 gs=0000 efl=00010246

43f50743 ?? ???

637a8b47 8b45f8 mov eax,[ebp-0x8]

637a8b4a 8b08 mov ecx,[eax]

637a8b4c 8d55fc lea edx,[ebp-0x4]

637a8b4f 52 push edx

637a8b50 6a01 push 0x1

637a8b52 50 push eax

637a8b53 ff5158 call dword ptr [ecx+0x58] ; ds:0023:408062a4=43f50743

0x58處虛函數指向了一個無效的資料，利用堆填充技術，攻擊者可以通過此漏洞執行任意指令。

<*來源：Sowhat （[email protected]）

鏈接：http://secway.org/advisory/AD20080506EN.txt

*>

建議：

----------------------------------------------------------------------------

廠商補丁：

Yahoo!

------

目前廠商已經發佈了升級補丁以修復這個安全問題，請到廠商的主頁下載：

http://cn.zs.yahoo.com/

(