【綠盟科技授權，賽迪發佈，謝絕任何網站轉載，違者，賽迪網將保留追究其法律責任的權利！】
【賽迪網-IT技術報道】暴風影音是在中國非常流行的萬能多媒體播放軟體。暴風影音所使用的視頻加速程式模組是通過設置瀏覽器代理實現的，這個代理伺服器（HttpServer.dll）會在本機開8089端口監聽處理請求。因為此端口綁定的地址不是localhost, 因此遠程攻擊者可以通過發送惡意URI請求觸發緩衝區溢出。
發佈日期：2008-07-21
更新日期：2008-07-22
受影響系統：
BaoFeng 暴風影音 2008 Beta1
描述：
----------------------------------------------------------------------------
暴風影音是在中國非常流行的萬能多媒體播放軟體。
暴風影音所使用的視頻加速程式模組是通過設置瀏覽器代理實現的，這個代理伺服器（HttpServer.dll）會在本機開8089端口監聽處理請求。因為此端口綁定的地址不是localhost, 因此遠程攻擊者可以通過發送惡意URI請求觸發緩衝區溢出。
發生異常的函數是在unknown_libname_98里，而unknown_libname_98是_vscan_fn的回調，通過sub_1003AE2C參數判斷這個是正則運算式search函數，溢出正是發生在這個函數裏。
<*來源：dummy （dummy@ph4nt0m.org）
鏈結：http://hi.baidu.com/dummy24/blog/item/dfc576dc2768b3a7cc116603.html
*>
建議：
----------------------------------------------------------------------------
廠商補丁：
BaoFeng
-------
目前廠商還沒有提供補丁或者升級程式，我們建議使用此軟體的用戶隨時關注廠商的主頁以獲取最新版本：
http://www.baofeng.com/
(責任編輯：董建偉)
