阿里旺旺不能登錄阿里旺旺爆高危漏洞

淘寶網旗下IM聊天工具阿里旺旺近日爆出遠程代碼執行漏洞，該漏洞如被攻擊者獲取將可在用户機器上執行任意命令，從而導致淘寶買家、賣家直接經濟損失。杭州安恆信息技術有限公司安全團隊於2月18日將相關漏洞信息在第一時間以報告形式發送給淘寶安全團隊，為廣大阿里旺旺用户挽回有可能出現的經濟損失。

針對安恆信息提供的漏洞信息，淘寶安全團隊已於當日修復該漏洞，並向廣大用户發佈該漏洞的修復補丁，由於該漏洞涉及到阿里旺旺2010正式版及老版本，造成的影響範圍極廣。鑑於該漏洞有可能已被黑客獲取，還請廣大阿里旺旺用户及時下載最新修復補丁，以免遭受攻擊。

漏洞類型：遠程代碼執行

影響範圍：阿里旺旺2010正式版及老版本
漏洞描述：阿里旺旺圖像處理組件未能限制數據長度導致遠程緩衝區溢出，遠程攻擊者如若成功利用此漏洞可在用户機器上執行任意命令。

安全建議：

廣大阿里旺旺用户及時更新本機客户端軟件版本，儘可能避免舊版本軟件因安全風險造成的損失。軟件廠家做好軟件安全控制，通過自身或第三方安全廠家進行軟件安全漏洞檢測，避免給用户造成安全威脅。

（1）淘寶的聊天服務器的問題

1.1 沒有正確設置聊天服務器 (嚴格來説這個是客户機的設置問題)

前一段時間提供的臨時服務器可能已停止使用了，如果你還沒有改過來的話，肯定登錄不上。目前可以用的聊天服務器 , , 。一個不行的話，您可以試試另一個。(2006.1.3注：這個服務器已停用)

1.2 淘寶的聊天服務器系統出故障了或更換了

這個原因極少可能出現，一般會出現在淘寶升級後或者地震啊、戰爭啊等人力不可抗拒因素因為一出現的話肯定在大面積的旺旺上不了，這時候您急也沒有用，只好和大家一起等官方的解決方法吧 ... 怎麼判斷呢：趕快登錄旺旺大本營，如果第一頁上有一半的人都在抱怨旺旺登錄不上，那你就可以洗洗去啦，等睡醒了再看官方是怎麼解決的

這兩個問題都有可能通過更改聊天服務器的設置來解決。您需要關心論壇的公告，隨時注意有沒有新的聊天服務器公佈。

（2）網絡的問題

2.1 網絡不通暢

網絡狀態不好，就是您上網的地方與淘寶的服務器之間的網絡通道有故障或阻塞了，這時候就會出現登錄不上或頻繁斷線的問題，前一段時間在天津網通ADSL就出現過這種情況。這種情況下您可以使用代理服務器試試。怎麼判斷是網絡狀態不好呢？您可以使用一下PING工具，這個軟件是Windows系統自帶的。(不知道怎麼用？快看！小二哥蓮舟都吐血帖！！如何ping！！！。試試在命令提示符下輸入命令：

ping -n 100

看看最後的結果：如果PING出來的結果丟包比較厲害(就是下面的紅色的那個百分比啦，越高表明網絡環境越差)，説明網絡不是很通暢。這時候最好通過代理服務器來上旺旺了。

Ping statistics :

Packets: Sent = 100, Received = 100,Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 5ms, Maximum = 10ms, Average = 8ms

注意：如果您是在局域網中或在防火牆後，則有可能不能使用上述方法來判斷。

2.2 DNS域名解析系統故障

域名解析出了問題。啥叫DNS？打個比方説，域名解析的過程就象是查黃頁號簿的過程。譬如説你想找一個人，你先抄起一本黃頁號簿就開始找他的電話號碼，呵呵，找到了! 是057188888888，趕快打過去試試看: “對不起，您所拔打的電話是空號”，再一細看，我倒，怎麼是2000年的黃頁啊！這時你該怎麼辦？當然是換一本最新的黃頁羅！DNS故障的原因也相同，就是當淘寶的聊天服務器的IP地址換了，但是有些地方的DNS還沒來得及更新，返回給你的是錯誤的結果，這樣連淘寶的聊天服務器都找不到，當然不能正確登錄啦。

同樣，你可以利用PING命令來檢查域名解析的結果是否正確（用命令 ping 就可以了）。將PING出來的結果(上面的帶陰影部分的)貼到論壇上叫小二哥幫你看一下就可以知道是否正確了。

這時你可以將你電腦上的DNS設置成另外的服務再試試 ^_^ 另外的DNS可以在大本營裏面找其它的淘友幫忙... 這裏提供兩個杭州網通的DNS服務器IP： , 不過外地用户不一定好用哦。怎麼設自己電腦上的DNS? 哈，我困啦，您自己上網去Google去吧您啦 ...

域名解析故障可以通過修改DNS或設置代理服務器的方式來解決。

2.3 網絡運營商在搗蛋

前一段時間傳得沸沸揚揚的深圳電信封殺Skype的消息大家都知道了吧(什麼，你不知道？不知道也不告訴你，嘿嘿)？有時候旺旺也不幸被誤殺。這時你要做的是，拿起電話，拔通網絡運營商的客服電話，先將對方痛罵一頓，*##&$%&$@^#&*%^*%^$^&$%^&#&&&^...(此招慎用，切記切記!!!!!!)，然後要他們立即解決，否則如何如何....。然後就在家靜候佳音吧... [小道消息，不可全信，但也不可不信。真的不信? 不信就不信吧。提供這個解決方案的兄弟趕快聯繫我吧，我找不到你的帖子了，等我找到你的帖子大家就會相信啦]

通常網絡的問題可以通過代理服務器的方式來解決。在一些特殊情況下需要修改您機器的DNS設置才能解決。

（3）客户機設置問題

3.1 安裝在自己機器上的防火牆：需要在防火牆設置中允許旺旺訪問網絡

如果您的機器上安裝了防火牆，那麼旺旺第一次運行的時候可能會提醒您旺旺要訪問網絡。這時您必須允許旺旺訪問（比如: XP SP2自帶的防火牆會提醒你是否會阻止旺旺訪問網絡，您只需要選擇“解除阻止”就可以了，每個防火牆的提示都不盡相同，但總的道理是一樣的），否則的話旺旺就登錄不上啦。如果您不小心按了設置成了阻止訪問，那您必須在防火牆的禁止訪問網絡的程序列表中將旺旺刪除。具體請查一下相應的防火牆的手冊。很多朋友電腦上用的都是卡巴斯基，下面我就來簡單介紹一下卡巴7.0怎麼設置。首先打開卡巴殺毒主界面，點擊下面的設置，再選擇流量監控，。選擇僅監控選中的端口，如果你已經選擇了這項，就本頁的滾動條往下拉，直到常規http後面是16000，直接把勾去掉確定就可以了，這裏的80端口是大家常用的WebPlayer等其他播放器默認的端口。當然，點開電影一直在連接無法播放也可以把80的端口去掉啦。。

扯遠了。。

3.2 安裝在局域網服務器上的防火牆：

如果您是通過單位局域網上網的，如果服務器上沒有設置防火牆，那麼恭喜您，您也許就可以直接登錄旺旺了。如果不巧服務器上設置了防火牆，旺旺使用的16000端口被蔽了，這時您就需要使用代理服務器來登錄旺旺了。

3.3 局域網環境下別的機器能登錄，但你不能登錄

3.3.1 試試看別人的帳號能不能在你的機器上登錄 - 如果可以登錄的話？!@!#!#$@#$! 也許您需要將旺旺安裝文件夾下您的目錄刪除- 當然刪除前別忘了備份一下。如果也不可以登錄的話，試試下一步。

3.3.2 試試看你的帳號在別人的機器上能不能登錄 - 如果可以登錄的話，檢查一下您的機器上的設置吧，象聊天服務器的地址啊，代理的設置啊等等。如果也不能登錄的話，那就可能是網絡設置的問題。這種情況下可能需要設置代理服務器了。

3.4 旺旺版本與操作系統語言不一致

一個典型的錯誤提示就是提醒您不是會員，需要註冊會員。這個問題可以看看himu護法的帖子：旺旺問題看過來，裏面有詳細解釋的

這些問題只能通過修改您的旺旺設置或系統設置來解決

（4）旺旺本身的問題

4.1 數據庫驅動被破壞，這個問題在Windows 98下比較常見。比較常見的現象是一登錄旺旺就會停止反應甚至死機。這時可以通過重新安裝數據庫驅動程序來解決。當然在新版的旺旺推出後，這個原因可以徹底排除。現在您可以參考逗爹的另一個帖子：旺*旺數據庫修復完全攻略升級版，還有一個實際解決這個問題的例子旺旺一登陸就死了，上不去急啊

4.2 旺旺版本的問題

還在使用1.3版本或更老的版本啊？趕快升級到1.4版吧。更新版的旺旺都快要出來了...知道地址嗎？本版頂置帖有。

4.3 好友數量過多?

有淘友反應好友數量過多也會引起登錄不上的問題，刪除一些不必要的好友也許就可以了。但我對些抱懷疑態度，因為好多鑽石級的賣家好友都達到上限了，但也沒聽到過他們反應這個問題，否則的話他們不是要叫翻天啦？歸根到底我想是網絡不穩定的問題，或者説是旺旺的BUG，因為好友是保存在服務器上的，旺旺登錄的時候應該與服務器有一個好友同步的過程，如果好友多的話，這個數據量會比較大，從而在網絡不通暢的情況下比較容易斷線或登錄不上。(那位又説了，什麼叫BUG啊? 呵呵，就讓slsdly 告訴你吧：什麼是（Bug）看看我的解釋 )

解決方法小結

在網絡通暢的情況下(是指您能夠正常訪問外部其它的網站，比如和如果您連網都上不了...)，解決旺旺登錄不上的方法可以參考下面的幾點：

(1) 在旺旺中修改“聊天服務器”的設置，一個不行的話，試試另一個，分別試試: , 。

(2) 設置代理服務器，看看★★●●我是如何解決旺旺登陸不了的情況的★★●● 。這個帖子裏提供了兩個非常有價值的鏈接，就是每日更新的代理服務器列表。因為代理服務器的情況是動態變化的，有可能一個代理服務器今天能用到了明天就不能用了，所以您也許需要多試幾個代理才能解決問題。測試一個代理能不能連接的方法也可以使用PING命令。

(3) 如果是聯繫人太多，利用代理的方法還解決不了的話，可以試着將聯繫人刪除一些。

(4) 如果登錄半天都沒有反應，甚至旺旺會死掉，您可能考慮修復一下您的數據庫驅動程序，實在不行就麻煩一點做個系統吧！好多朋友支付寶導入證書錯誤都是因為系統版本的兼容性不好。