回复:请问这几个模块是干什么的?安全吗?可以让其访问网络吗?
DLL文件: xpsp2res.dll or xpsp2res
DLL 名称: Service Pack 2 Messages
描述:
xpsp2res.dll是微软公司出品的Windows xp操作系统 SP2补丁的一个模块.
DLL 文件: pnen3260 或者 pnen3260.dll
DLL 名称: RealMedia Client Core
描述:
pnen3260.dll是RealMedia Player播放器相关模块。
RealPlayer/RealOne使用的pnen3260.dll文件存在问题,远程攻击者可以利用这个漏洞构建畸形RM文件,诱使用户处理,触发基于堆的溢出。
问题存在于pene3260.dll处理.rm文件的代码中,如果构建的特殊rm文件设置VIDORV30数据段的长度字段为0xFFFFFFF8 - 0xFFFFFFFF,就会引起小内存块被分配,当拷贝数据时造成整数溢出。攻击者可以利用一个SMIL文件来处理初始化异常,最终引起缓冲区溢出,精心构建RM数据,诱使用户处理,可能以用户进程权限在系统上执行任意指令。
受影响系统:
Real Networks RealPlayer 8.0
Real Networks RealPlayer 10.5
Real Networks RealPlayer 10
Real Networks RealOne Player 2.0
DLL 文件: pncrt 或者 pncrt.dll
DLL 名称: Microsoft Standard C Runtime Library
描述:
pncrt.dll是C语言开发界面相关运行时文件。