QQ 全部版本陷入危机

在QQ2003发布之后，火狐曾贴了一个攻击代码，腾讯自称QQ2003II之后已经修正了该溢出BUG。但是真的如此吗？

{/urtf1/ansi/ansicpg936/deff0/deflanq1033/deflangfe2052{/fonttbl{/f0/fnil/fcharset134 'cb'ce'cc'e5;}} /fs1800000000000000000000000000000

这段代码可以攻击所有 QQ 版本程序，那么腾讯自称的“修正”又修正了什么？

对于这样对用户撒谎，毫无诚信可言的公司，我们表示最严厉的谴责。

同时提醒用户，下载木子工作室MS-Q001安全补丁，进行修正。

注：攻击代码已经修改，请勿试验

我们在QQ2000c、QQ2003、QQ2003II和QQ2003III测试版中发现一个由于
Richedit代码页溢出所引起的严重安全漏洞。例如，攻击者可以发送一个溢出代码，这个代码将导致QQ非法退出。该漏洞涉及的QQ版本为：QQ2003III测试版、QQ2003II、QQ2003、QQ2000c。漏洞修补方法：运行本安全补丁，更新QQ安装目录内的riched20.dll文件。同时，我们对腾讯公司欺骗用户的行为，表示愤慨。PS：不知道腾讯所谓的QQ2003II已经修正该BUG，到底修正了什么。

Tags：