超星再现远程溢出0Day

也许大家看过我在2007年第4期黑防上发表的超星阅览器的一个溢出漏洞，那个漏洞虽然足够致命．但是触发起来较为困难。因为第一是必须使用超星阅览器打开我们带有Exploit的网页才行，第二是必须由用户点击了那个超长的超链接后，再点击”前进”按钮或者复制那个超长的网站地址到超星的地址栏里访问，才能触发利用。条件很是苛刻，对于广大菜鸟同志们利用起来很不趁手。