再次曝光腾讯浏览器溢出0Day  

作　　者：爱无言 

出　　处：《黑客防线》2007年第5期9-11,共3页

摘　　要：年前的时候我发现并公布了腾讯浏览器TTraveler（下面简称TT）的一个插件溢出漏洞，没想到腾讯的反应还真快，马上升级了TT，目前最新的版本为3．2。为了避免插件的溢出漏洞，腾讯竟然把“迷你旋风下载”给去掉了，真是有点……可惜的是，根据我再次反汇编的结果，虽然腾讯对TT进行了一次代码修改，增加了许多限制与边界检查，但还是被我发现了多个漏洞，问题出得还不小，只是利用起来比较麻烦，下面就先给大家公布其中的一个，看好了哦。

关 键 词：腾讯浏览器 溢出漏洞 曝光 边界检查 反汇编 插件 下载 迷你 

分 类 号：TP393.092[自动化与计算机技术—计算机应用技术]