BUGTRAQ ID: 33920 SopCore是一个视频播放插件,安装后可以观看TvBaby的网络电视。 SopCore控件的SetExternalPlayer()函数没有正确地验证ExternalPlayer属性参数,如果用户受骗访问了恶意网页,就可能将任意可执行文件关联到“外部播放器”按键上。之后当用户点击该按键时,就会未经提示便执行该文件。 Sopcast SopCore Control 3.0.3.501 厂商补丁: Sopcast ------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href=http://www.sopcast.org/ target=_blank rel=external nofollow>http://www.sopcast.org/</a>
BUGTRAQ ID: 33920 SopCore是一个视频播放插件,安装后可以观看TvBaby的网络电视。 SopCore控件的SetExternalPlayer()函数没有正确地验证ExternalPlayer属性参数,如果用户受骗访问了恶意网页,就可能将任意可执行文件关联到“外部播放器”按键上。之后当用户点击该按键时,就会未经提示便执行该文件。 Sopcast SopCore Control 3.0.3.501 厂商补丁: Sopcast ------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href=http://www.sopcast.org/ target=_blank rel=external nofollow>http://www.sopcast.org/</a>