漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-09481
漏洞标题：webqq背景设置导致webqq永久无法使用
相关厂商：腾讯
漏洞作者： Hacker7x
提交时间：2012-07-11 14:04
修复时间：2012-07-11 14:52
公开时间：2012-07-11 14:52
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-07-11： 细节已通知厂商并且等待厂商处理中
2012-07-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
漏洞提交到腾讯安全应急响应中心，却被忽略，提示为只是一个小小的BUG
详细说明：
webqq背景设置没有过滤.swf格式导致webqq永久无法使用。首先打开http://web.qq.com/并且登录
然后设置webqq的背景，进行自定义
然后进行在下面的网络壁纸设置使用腾讯自己的地址http://web.qq.com/swf/FileUploader.swf然后应用
之后这个QQ就再也无法使用webqq这个服务了。因为好像是云同步的所以，我没办法删除这个背景，就没办法使用了！
不管我退出，清缓存等等，怎么做也没有用。这个应该不属于安全漏洞，但是属于设计缺陷，我现在两个号都不能正常使用了，希望你们后台可以解除下。
两个QQ
773885672
441952515
漏洞证明：
任何用户如果按照上面的步骤操作的话，你的WEBQQ就没办法再使用了！
修复方案：
过滤.swf和其他没有必要的格式
版权声明：转载请注明来源 Hacker7x@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-07-11 14:52
厂商回复：
经过评估该问题属于功能BUG，不存在安全风险
最新状态：
暂无