阿里旺旺不能登錄阿里旺旺爆高危漏洞

時間：2011/4/12 15:22:00人氣：0次作者：小魚我要評論(0)

淘寶網(wǎng)旗下IM聊天工具阿里旺旺近日爆出遠程代碼執(zhí)行漏洞，該漏洞如被攻擊者獲取將可在用戶機器上執(zhí)行任意命令，從而導致淘寶買家、賣家直接經(jīng)濟損失。杭州安恒信息技術有限公司安全團隊于2月18日將相關漏洞信息在第一時間以報告形式發(fā)送給淘寶安全團隊，為廣大阿里旺旺用戶挽回有可能出現(xiàn)的經(jīng)濟損失。

針對安恒信息提供的漏洞信息，淘寶安全團隊已于當日修復該漏洞，并向廣大用戶發(fā)布該漏洞的修復補丁，由于該漏洞涉及到阿里旺旺2010正式版及老版本，造成的影響范圍極廣。鑒于該漏洞有可能已被黑客獲取，還請廣大阿里旺旺用戶及時下載最新修復補丁，以免遭受攻擊。

漏洞類型：遠程代碼執(zhí)行

影響范圍：阿里旺旺2010正式版及老版本
漏洞描述：阿里旺旺圖像處理組件未能限制數(shù)據(jù)長度導致遠程緩沖區(qū)溢出，遠程攻擊者如若成功利用此漏洞可在用戶機器上執(zhí)行任意命令。

安全建議：

廣大阿里旺旺用戶及時更新本機客戶端軟件版本，盡可能避免舊版本軟件因安全風險造成的損失。軟件廠家做好軟件安全控制，通過自身或第三方安全廠家進行軟件安全漏洞檢測，避免給用戶造成安全威脅。

（1）淘寶的聊天服務器的問題

1.1 沒有正確設置聊天服務器 (嚴格來說這個是客戶機的設置問題)

前一段時間提供的臨時服務器218.108.246.87可能已停止使用了，如果你還沒有改過來的話，肯定登錄不上。目前可以用的聊天服務器 ims.taobao.com, ims1.taobao.com, 218.108.246.81。一個不行的話，您可以試試另一個。(2006.1.3注：218.108.246.81這個服務器已停用)

1.2 淘寶的聊天服務器系統(tǒng)出故障了或更換了

這個原因極少可能出現(xiàn)，一般會出現(xiàn)在淘寶升級后或者地震啊、戰(zhàn)爭啊等人力不可抗拒因素因為一出現(xiàn)的話肯定在大面積的旺旺上不了，這時候您急也沒有用，只好和大家一起等官方的解決方法吧 ... 怎么判斷呢：趕快登錄旺旺大本營，如果第一頁上有一半的人都在抱怨旺旺登錄不上，那你就可以洗洗去啦，等睡醒了再看官方是怎么解決的

這兩個問題都有可能通過更改聊天服務器的設置來解決。您需要關心論壇的公告，隨時注意有沒有新的聊天服務器公布。

（2）網(wǎng)絡的問題

2.1 網(wǎng)絡不通暢

網(wǎng)絡狀態(tài)不好，就是您上網(wǎng)的地方與淘寶的服務器之間的網(wǎng)絡通道有故障或阻塞了，這時候就會出現(xiàn)登錄不上或頻繁斷線的問題，前一段時間在天津網(wǎng)通ADSL就出現(xiàn)過這種情況。這種情況下您可以使用代理服務器試試。怎么判斷是網(wǎng)絡狀態(tài)不好呢？您可以使用一下PING工具，這個軟件是Windows系統(tǒng)自帶的。(不知道怎么用？快看！小二哥蓮舟都吐血帖��！如何ping�。�！。試試在命令提示符下輸入命令：

ping -n 100 ims.taobao.com

看看最后的結果：如果PING出來的結果丟包比較厲害(就是下面的紅色的那個百分比啦，越高表明網(wǎng)絡環(huán)境越差)，說明網(wǎng)絡不是很通暢。這時候最好通過代理服務器來上旺旺了。

Ping statistics for218.108.246.131:

Packets: Sent = 100, Received = 100,Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 5ms, Maximum = 10ms, Average = 8ms

注意：如果您是在局域網(wǎng)中或在防火墻后，則有可能不能使用上述方法來判斷。

2.2 DNS域名解析系統(tǒng)故障

域名解析出了問題。啥叫DNS？打個比方說，域名解析的過程就象是查黃頁號簿的過程。譬如說你想找一個人，你先抄起一本黃頁號簿就開始找他的電話號碼，呵呵，找到了! 是057188888888，趕快打過去試試看: “對不起，您所拔打的電話是空號”，再一細看，我倒，怎么是2000年的黃頁�。∵@時你該怎么辦？當然是換一本最新的黃頁羅！DNS故障的原因也相同，就是當淘寶的聊天服務器的IP地址換了，但是有些地方的DNS還沒來得及更新，返回給你的是錯誤的結果，這樣連淘寶的聊天服務器都找不到，當然不能正確登錄啦。

同樣，你可以利用PING命令來檢查域名解析的結果是否正確（用命令 ping ims.taobao.com就可以了）。將PING出來的結果(上面的帶陰影部分的218.108.246.131)貼到論壇上叫小二哥幫你看一下就可以知道是否正確了。

這時你可以將你電腦上的DNS設置成另外的服務再試試 ^_^ 另外的DNS可以在大本營里面找其它的淘友幫忙... 這里提供兩個杭州網(wǎng)通的DNS服務器IP： 218.108.248.245, 218.108.245.157 不過外地用戶不一定好用哦。怎么設自己電腦上的DNS? 哈，我困啦，您自己上網(wǎng)去Google去吧您啦 ...

域名解析故障可以通過修改DNS或設置代理服務器的方式來解決。

2.3 網(wǎng)絡運營商在搗蛋

前一段時間傳得沸沸揚揚的深圳電信封殺Skype的消息大家都知道了吧(什么，你不知道？不知道也不告訴你，嘿嘿)？有時候旺旺也不幸被誤殺。這時你要做的是，拿起電話，拔通網(wǎng)絡運營商的客服電話，先將對方痛罵一頓，*##&$%&$@^#&*%^*%^$^&$%^&#&&&^...(此招慎用，切記切記!!!!!!)，然后要他們立即解決，否則如何如何....。然后就在家靜候佳音吧... [小道消息，不可全信，但也不可不信。真的不信? 不信就不信吧。提供這個解決方案的兄弟趕快聯(lián)系我吧，我找不到你的帖子了，等我找到你的帖子大家就會相信啦]

通常網(wǎng)絡的問題可以通過代理服務器的方式來解決。在一些特殊情況下需要修改您機器的DNS設置才能解決。

（3）客戶機設置問題

3.1 安裝在自己機器上的防火墻：需要在防火墻設置中允許旺旺訪問網(wǎng)絡

如果您的機器上安裝了防火墻，那么旺旺第一次運行的時候可能會提醒您旺旺要訪問網(wǎng)絡。這時您必須允許旺旺訪問（比如: XP SP2自帶的防火墻會提醒你是否會阻止旺旺訪問網(wǎng)絡，您只需要選擇“解除阻止”就可以了，每個防火墻的提示都不盡相同，但總的道理是一樣的），否則的話旺旺就登錄不上啦。如果您不小心按了設置成了阻止訪問，那您必須在防火墻的禁止訪問網(wǎng)絡的程序列表中將旺旺刪除。具體請查一下相應的防火墻的手冊。很多朋友電腦上用的都是卡巴斯基，下面我就來簡單介紹一下卡巴7.0怎么設置。首先打開卡巴殺毒主界面，點擊下面的設置，再選擇流量監(jiān)控，。選擇僅監(jiān)控選中的端口，如果你已經(jīng)選擇了這項，就本頁的滾動條往下拉，直到常規(guī)http后面是16000，直接把勾去掉確定就可以了，這里的80端口是大家常用的WebPlayer等其他播放器默認的端口。當然，點開電影一直在連接無法播放也可以把80的端口去掉啦。。

扯遠了。。

3.2 安裝在局域網(wǎng)服務器上的防火墻：

如果您是通過單位局域網(wǎng)上網(wǎng)的，如果服務器上沒有設置防火墻，那么恭喜您，您也許就可以直接登錄旺旺了。如果不巧服務器上設置了防火墻，旺旺使用的16000端口被蔽了，這時您就需要使用代理服務器來登錄旺旺了。

3.3 局域網(wǎng)環(huán)境下別的機器能登錄，但你不能登錄

3.3.1 試試看別人的帳號能不能在你的機器上登錄 - 如果可以登錄的話？!@!#!#$@#$! 也許您需要將旺旺安裝文件夾下您的目錄刪除- 當然刪除前別忘了備份一下。如果也不可以登錄的話，試試下一步。

3.3.2 試試看你的帳號在別人的機器上能不能登錄 - 如果可以登錄的話，檢查一下您的機器上的設置吧，象聊天服務器的地址啊，代理的設置啊等等。如果也不能登錄的話，那就可能是網(wǎng)絡設置的問題。這種情況下可能需要設置代理服務器了。

3.4 旺旺版本與操作系統(tǒng)語言不一致

一個典型的錯誤提示就是提醒您不是會員，需要注冊會員。這個問題可以看看himu護法的帖子：旺旺問題看過來，里面有詳細解釋的

這些問題只能通過修改您的旺旺設置或系統(tǒng)設置來解決

（4）旺旺本身的問題

4.1 數(shù)據(jù)庫驅動被破壞，這個問題在Windows 98下比較常見。比較常見的現(xiàn)象是一登錄旺旺就會停止反應甚至死機。這時可以通過重新安裝數(shù)據(jù)庫驅動程序來解決。當然在新版的旺旺推出后，這個原因可以徹底排除�，F(xiàn)在您可以參考逗爹的另一個帖子：旺*旺數(shù)據(jù)庫修復完全攻略升級版，還有一個實際解決這個問題的例子旺旺一登陸就死了，上不去急啊

4.2 旺旺版本的問題

還在使用1.3版本或更老的版本��？趕快升級到1.4版吧。更新版的旺旺都快要出來了...知道地址嗎？本版頂置帖有。

4.3 好友數(shù)量過多?

有淘友反應好友數(shù)量過多也會引起登錄不上的問題，刪除一些不必要的好友也許就可以了。但我對些抱懷疑態(tài)度，因為好多鉆石級的賣家好友都達到上限了，但也沒聽到過他們反應這個問題，否則的話他們不是要叫翻天啦？歸根到底我想是網(wǎng)絡不穩(wěn)定的問題，或者說是旺旺的BUG，因為好友是保存在服務器上的，旺旺登錄的時候應該與服務器有一個好友同步的過程，如果好友多的話，這個數(shù)據(jù)量會比較大，從而在網(wǎng)絡不通暢的情況下比較容易斷線或登錄不上。(那位又說了，什么叫BUG啊? 呵呵，就讓slsdly 告訴你吧：什么是（Bug）看看我的解釋 )

解決方法小結

在網(wǎng)絡通暢的情況下(是指您能夠正常訪問外部其它的網(wǎng)站，比如 www.baidu.com 和 www.sina.com 如果您連網(wǎng)都上不了...)，解決旺旺登錄不上的方法可以參考下面的幾點：

(1) 在旺旺中修改“聊天服務器”的設置，一個不行的話，試試另一個，分別試試: ims.taobao.com , ims1.taobao.com 。

(2) 設置代理服務器，看看★★●●我是如何解決旺旺登陸不了的情況的★★●● 。這個帖子里提供了兩個非常有價值的鏈接，就是每日更新的代理服務器列表。因為代理服務器的情況是動態(tài)變化的，有可能一個代理服務器今天能用到了明天就不能用了，所以您也許需要多試幾個代理才能解決問題。測試一個代理能不能連接的方法也可以使用PING命令。

(3) 如果是聯(lián)系人太多，利用代理的方法還解決不了的話，可以試著將聯(lián)系人刪除一些。

(4) 如果登錄半天都沒有反應，甚至旺旺會死掉，您可能考慮修復一下您的數(shù)據(jù)庫驅動程序，實在不行就麻煩一點做個系統(tǒng)吧！好多朋友支付寶導入證書錯誤都是因為系統(tǒng)版本的兼容性不好。