查看完整版本: Vista漏洞挖掘：HyperSnap另存小心

Vista漏洞挖掘：HyperSnap另存小心

　　

l#T%F.g
g
#Y8D,cU#_ (P b&\9n&T m@?N
                  
z)\/[@:rraU
3s'P*[9i5c K!f2]D;C
S!P
　　Windows Vista虽然已经开始进入OEM渠道，其漏洞以及与软件的兼容问题依旧存在，有不少程序在Windows Vista存在这样或那样的问题，例如，HperSnap。M`&Sk@U&C?2K}&k2|
}sBk i?c.r i4^

[UXY i(J 　　Vista试用平台：'?.m2nF;Z)F|s$K

%N+q2m/f'Q"[&@ 7I U&`6q9b!n[-iN-|
　　Intel Core 2 Duo E6300，
D7^r-Q6^ J4J4qC6O0Q:YE(gx

8VT"V:B-UnpO 　　GeIL DDR2-800 1GB×2，
,^8CQquC aVj6Z+}`
]

"V9taL a2F#^[0N 　　MSI 945 Neo 3，
fS"m9R%~r&q{?
h]
c&q7e z6i XUiCF/XC)s u
　　MSI Radeon 1900XTK Ng`C

+j0|:J%Ib JH e%V&sh8R4@ ^
　　漏洞描述：在使用HyperSnap进行连续抓图后，如果第一个文件存为“WMP第二个文件想要命名为“WMP2"不少用户都会习惯先点击第一个保存的文件，在对话框中留下文件名，然后添加“2”作为第二个图片的文件名——这样能够大大节省输入文件名的时间。K t9MOg&tvq

h,aiisN
j K\/paq(\#~ 　　然而，在Windows Vista中文RTM中，这种保存方式无法使用，即便你在“WMP”后添加了N个2，点击保存后，你会发现文件名重新变成“WMP”，当然，保存时会警告“该文件名”已存在，如果你没有反应过来点击了确认，上一张的截图便从硬盘上消失了。hR(L9J(V0@\.X)x

wLA^{L 9y*y&M*\q!`/|g(cfs ^
　　我们在Hpsnap 5和6中都进行了测试，发现两个版本都存在这个问题，但是在Windows XP下则无此问题。
I6HN(]5j
a9i @F:SPRN|3i1SEh

UJrMZ`D&N8TM 　　Windows Vista怀胎5年，尚未满月，漏洞和问题总是难免的，问题在于，我们是否真的需要等到Vista SP1才可以安心使用。D,T/Y$bzf7B*q A9?#[ C
X;LeHRB
e8SD)qas(d`?
<CENTER>[img]http://school.cfan.com.cn/system/vista/he/h002/h17/img200612211019040.jpg"></CENTER>
Q0b7o-f
jBU KJ
F [Nqp^ TT
,LdJ t'v{$}2l
<CENTER></CENTER>Q#pL+r9\:n`8k+c
a8vG5IO.X`e%i |
{6|9?s]3AP5X9E
<CENTER></CENTER>
N2Y]T9U.Gf 7ri7t2?7bvb/Rr@w
;\mC?,Q]3T8I
<CENTER>[img]http://school.cfan.com.cn/system/vista/he/h002/h17/img200612211019041.jpg"></CENTER><BR clear=all>