发布日期：2009-09-03
更新日期：2009-09-04

受影响系统：

PPS网络视频 PPStream 2.6.86.8900

描述：

---

BUGTRAQ  ID: 36234

PPS网络电视（PPStream）是全球第一家集P2P直播点播于一身的网络电视软件。

PPStream所提供的PPSMediaList控件（MList.ocx）没有正确地验证多个输入参数，如果用户受骗访问了恶意网页并向该控件传送了超长参数，就可以触发多个缓冲区溢出，导致在用户浏览器会话中执行任意指令。

<*来源：expose 0day
  
  链接：http://marc.info/?l=full-disclosure&m=125199051721772&q=p5
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://marc.info/?l=full-disclosure&m=125199051721772&q=p6

建议：

---

临时解决方法：

* 为CLSID {D22DE742-04CD-4B5C-A8A3-82AB3DAEC43D}设置kill-bit。

厂商补丁：

PPS网络视频
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.pps.tv

浏览次数：2669
严重程度：0（网友投票）