CVE:CVE-2010-3129
CNNVD:CNNVD-201008-310
uTorrent是流行的bittorrent协议客户端。
uTorrent 2.0.3及之前的版本中存在非信任搜索路径漏洞。本地用户和远程攻击者可以借助与.torrent文件或者.btsearch文件中同在一个文件夹下的plugin_dll.dll木马执行任意代码和DLL劫持攻击。
solution:Upgrade utorrent utorrent to a higher version than 1.1.1,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.2,1.2.1,1.2.2,1.7,1.7.1,1.7.2,1.7.4,1.7.5,1.7.6,1.8,1.8.1,1.8.1:rc1,1.8.2,1.8.3,1.8.4,1.8.5,2.0,2.0.1,2.0.2,2.0.3,and avoid the version 1.1.1,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.2,1.2.1,1.2.2,1.7,1.7.1,1.7.2,1.7.4,1.7.5,1.7.6,1.8,1.8.1,1.8.1:rc1,1.8.2,1.8.3,1.8.4,1.8.5,2.0,2.0.1,2.0.2,2.0.3