国内黑客首先发现Zend Studio严重安全漏洞
2010-07-12 14:15
原创
著名安全从业人员Saiy于2010年7月10日在安全网站发布了Zend Studio的安全漏洞。 通过这个漏洞，可以在操作系统中执行任意命令。 在Zend Studio 6.0以上版本中，如果开发者开启了自动提示的功能，那么在一份存在问题的工程文件里（可能是别有用心者提供的），开发者就很可能触发这个漏洞，以执行他 人指定的代码。
文章中进行了案例演示。代码中定义了一个名为A的函数，那么只要在编辑区域输入A即触发此函数，此函数启动了windows系统中自带的计算器软件，那么同理，它可以启动任何一个软件，也可以执行任意其他的命令…… 目前Zend公司还没有对此安全漏洞作出任何反应。 建议相关开发者关闭自动提示的功能。
举报
关注公众号“多特资源号”
内容来源于网络，不代表本站观点，侵删
热搜新闻
苹果软件商店有什么软件是黄色软件 苹果商店伪装的颜色软件
CAD剖切命令 cad剖切命令曲面怎么刨45度 cad 剖切
如何移动CAD的三维对象 cad三维移动快捷键 cad三维怎么移动坐标系作用
CAD文件如何查看图形特性 cad查看文件属性 手机上如何查看CAD文件
CAD视口命令的使用 cad中的视口是干嘛用的 cad视口命令的使用方法视频
CAD布局怎么转换成模型 cad布局怎么转换成模型原比例 cad布局怎么转换成模型命令
CAD布尔运算介绍 cad布尔运算什么意思 cad2020布尔运算
CAD控制绘制精度 cad如何设置绘图精度 cad图形精度怎么设置
CAD三维建模有什么优点 cad三维建模有什么优点嘛 cad三维建模教程视频
如何在CAD中搜索需要的内容进行批量替换 cad里的查找和替换快捷键 cad批量查找文字并改色
热搜资讯
