搜狗浏览器缓冲区溢出漏洞

2011-11-29T00:00:00
ID SSV:24265
Type seebug
Reporter Root
Modified 2011-11-29T00:00:00

Description

搜狗是搜狐公司于2004年8月3日推出的全球首个第三代互动式中文搜索引擎。

搜狗浏览器的实现上存在缓冲区溢出漏洞,由于没有启用DEP/ASLR、沙盒等,其溢出漏洞可以在所有Windows平台上被轻易的利用,攻击者可利用此漏洞以超级用户权限执行任意代码,完全控制受影响计算机。

Sogou Explorer 厂商补丁:

SOGOU.COM

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.sogou.com/