淘宝网旗下IM聊天工具阿里旺旺近日爆出远程代码执行漏洞，该漏洞如被攻击者获取将可在用户机器上执行任意命令，从而导致淘宝买家、卖家直接经济损失。杭州安恒信息技术有限公司安全团队于2月18日将相关漏洞信息在第一时间以报告形式发送给淘宝安全团队，为广大阿里旺旺用户挽回有可能出现的经济损失。
针对安恒信息提供的漏洞信息，淘宝安全团队已于当日修复该漏洞，并向广大用户发布该漏洞的修复补丁，由于该漏洞涉及到阿里旺旺2010正式版及老版本，造成的影响范围极广。鉴于该漏洞有可能已被黑客获取，还请广大阿里旺旺用户及时下载最新修复补丁，以免遭受攻击。
漏洞类型：远程代码执行
影响范围：阿里旺旺2010正式版及老版本
漏洞描述：阿里旺旺图像处理组件未能限制数据长度导致远程缓冲区溢出，远程攻击者如若成功利用此漏洞可在用户机器上执行任意命令。
安全建议：
广大阿里旺旺用户及时更新本机客户端软件版本，尽可能避免旧版本软件因安全风险造成的损失。软件厂家做好软件安全控制，通过自身或第三方安全厂家进行软件安全漏洞检测，避免给用户造成安全威胁。
（1）淘宝的聊天服务器的问题
1.1 没有正确设置聊天服务器 (严格来说这个是客户机的设置问题)
前一段时间提供的临时服务器218.108.246.87可能已停止使用了，如果你还没有改过来的话，肯定登录不上。目前可以用的聊天服务器 ims.taobao.com, ims1.taobao.com, 218.108.246.81。一个不行的话，您可以试试另一个。(2006.1.3注：218.108.246.81这个服务器已停用)
1.2 淘宝的聊天服务器系统出故障了或更换了
这个原因极少可能出现，一般会出现在淘宝升级后或者地震啊、战争啊等人力不可抗拒因素因为一出现的话肯定在大面积的旺旺上不了，这时候您急也没有用，只好和大家一起等官方的解决方法吧 ... 怎么判断呢：赶快登录旺旺大本营，如果第一页上有一半的人都在抱怨旺旺登录不上，那你就可以洗洗去啦，等睡醒了再看官方是怎么解决的
这两个问题都有可能通过更改聊天服务器的设置来解决。您需要关心论坛的公告，随时注意有没有新的聊天服务器公布。
（2）网络的问题
2.1 网络不通畅
网络状态不好，就是您上网的地方与淘宝的服务器之间的网络通道有故障或阻塞了，这时候就会出现登录不上或频繁断线的问题，前一段时间在天津网通ADSL就出现过这种情况。这种情况下您可以使用代理服务器试试。 怎么判断是网络状态不好呢？您可以使用一下PING工具，这个软件是Windows系统自带的。(不知道怎么用？快看！小二哥莲舟都吐血帖！！如何ping！！！ 。试试在命令提示符下输入命令：
ping -n 100 ims.taobao.com
看看最后的结果：如果PING出来的结果丢包比较厉害(就是下面的红色的那个百分比啦，越高表明网络环境越差)，说明网络不是很通畅。这时候最好通过代理服务器来上旺旺了。
Ping statistics for218.108.246.131:
Packets: Sent = 100, Received = 100,Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 5ms, Maximum = 10ms, Average = 8ms
注意：如果您是在局域网中或在防火墙后，则有可能不能使用上述方法来判断。
2.2 DNS域名解析系统故障
域名解析出了问题。啥叫DNS？打个比方说，域名解析的过程就象是查黄页号簿的过程。譬如说你想找一个人，你先抄起一本黄页号簿就开始找他的电话号码，呵呵，找到了! 是057188888888，赶快打过去试试看: “对不起，您所拔打的电话是空号”，再一细看，我倒，怎么是2000年的黄页啊！这时你该怎么办？当然是换一本最新的黄页罗！DNS故障的原因也相同，就是当淘宝的聊天服务器的IP地址换了，但是有些地方的DNS还没来得及更新，返回给你的是错误的结果，这样连淘宝的聊天服务器都找不到，当然不能正确登录啦。
同样，你可以利用PING命令来检查域名解析的结果是否正确（用命令 ping ims.taobao.com就可以了）。将PING出来的结果(上面的带阴影部分的218.108.246.131)贴到论坛上叫小二哥帮你看一下就可以知道是否正确了。
这时你可以将你电脑上的DNS设置成另外的服务再试试 ^_^ 另外的DNS可以在大本营里面找其它的淘友帮忙... 这里提供两个杭州网通的DNS服务器IP： 218.108.248.245, 218.108.245.157 不过外地用户不一定好用哦。 怎么设自己电脑上的DNS? 哈，我困啦，您自己上网去Google去吧您啦 ...
域名解析故障可以通过修改DNS或设置代理服务器的方式来解决。
2.3 网络运营商在捣蛋
前一段时间传得沸沸扬扬的深圳电信封杀Skype的消息大家都知道了吧(什么，你不知道？不知道也不告诉你，嘿嘿)？有时候旺旺也不幸被误杀。这时你要做的是，拿起电话，拔通网络运营商的客服电话，先将对方痛骂一顿，*##&$%&$@^#&*%^*%^$^&$%^&#&&&^...(此招慎用，切记切记!!!!!!)，然后要他们立即解决，否则如何如何....。然后就在家静候佳音吧... [小道消息，不可全信，但也不可不信。真的不信? 不信就不信吧。提供这个解决方案的兄弟赶快联系我吧，我找不到你的帖子了，等我找到你的帖子大家就会相信啦]
通常网络的问题可以通过代理服务器的方式来解决。在一些特殊情况下需要修改您机器的DNS设置才能解决。
（3）客户机设置问题
3.1 安装在自己机器上的防火墙：需要在防火墙设置中允许旺旺访问网络
如果您的机器上安装了防火墙，那么旺旺第一次运行的时候可能会提醒您旺旺要访问网络。这时您必须允许旺旺访问（比如: XP SP2自带的防火墙会提醒你是否会阻止旺旺访问网络，您只需要选择“解除阻止”就可以了，每个防火墙的提示都不尽相同，但总的道理是一样的），否则的话旺旺就登录不上啦。如果您不小心按了设置成了阻止访问，那您必须在防火墙的禁止访问网络的程序列表中将旺旺删除。具体请查一下相应的防火墙的手册。很多朋友电脑上用的都是卡巴斯基，下面我就来简单介绍一下卡巴7.0怎么设置。首先打开卡巴杀毒主界面，点击下面的设置，再选择流量监控，。选择仅监控选中的端口，如果你已经选择了这项，就本页的滚动条往下拉，直到常规http后面是16000，直接把勾去掉确定就可以了，这里的80端口是大家常用的WebPlayer等其他播放器默认的端口。当然，点开电影一直在连接无法播放也可以把80的端口去掉啦。。
扯远了。。
3.2 安装在局域网服务器上的防火墙：
如果您是通过单位局域网上网的，如果服务器上没有设置防火墙，那么恭喜您，您也许就可以直接登录旺旺了。如果不巧服务器上设置了防火墙，旺旺使用的16000端口被蔽了，这时您就需要使用代理服务器来登录旺旺了。
3.3 局域网环境下别的机器能登录，但你不能登录
3.3.1 试试看别人的帐号能不能在你的机器上登录 - 如果可以登录的话？!@!#!#$@#$! 也许您需要将旺旺安装文件夹下您的目录删除- 当然删除前别忘了备份一下。如果也不可以登录的话，试试下一步。
3.3.2 试试看你的帐号在别人的机器上能不能登录 - 如果可以登录的话，检查一下您的机器上的设置吧，象聊天服务器的地址啊，代理的设置啊等等。如果也不能登录的话，那就可能是网络设置的问题。 这种情况下可能需要设置代理服务器了。
3.4 旺旺版本与操作系统语言不一致
一个典型的错误提示就是提醒您不是会员，需要注册会员。这个问题可以看看himu护法的帖子：旺旺问题看过来，里面有详细解释的
这些问题只能通过修改您的旺旺设置或系统设置来解决
（4）旺旺本身的问题
4.1 数据库驱动被破坏，这个问题在Windows 98下比较常见。比较常见的现象是一登录旺旺就会停止反应甚至死机。这时可以通过重新安装数据库驱动程序来解决。当然在新版的旺旺推出后，这个原因可以彻底排除。现在您可以参考逗爹的另一个帖子：旺*旺数据库修复完全攻略升级版，还有一个实际解决这个问题的例子旺旺一登陆就死了，上不去急啊
4.2 旺旺版本的问题
还在使用1.3版本或更老的版本啊？赶快升级到1.4版吧。更新版的旺旺都快要出来了...知道地址吗？本版顶置帖有。
4.3 好友数量过多?
有淘友反应好友数量过多也会引起登录不上的问题，删除一些不必要的好友也许就可以了。但我对些抱怀疑态度，因为好多钻石级的卖家好友都达到上限了，但也没听到过他们反应这个问题，否则的话他们不是要叫翻天啦？归根到底我想是网络不稳定的问题，或者说是旺旺的BUG，因为好友是保存在服务器上的，旺旺登录的时候应该与服务器有一个好友同步的过程，如果好友多的话，这个数据量会比较大，从而在网络不通畅的情况下比较容易断线或登录不上。(那位又说了，什么叫BUG啊? 呵呵，就让slsdly 告诉你吧：什么是 （Bug） 看看我的解释 )
解决方法小结
在网络通畅的情况下(是指您能够正常访问外部其它的网站，比如 www.baidu.com 和 www.sina.com 如果您连网都上不了...)，解决旺旺登录不上的方法可以参考下面的几点：
(1) 在旺旺中修改“聊天服务器”的设置，一个不行的话，试试另一个，分别试试: ims.taobao.com , ims1.taobao.com 。
(2) 设置代理服务器，看看★★●●我是如何解决旺旺登陆不了的情况的★★●● 。这个帖子里提供了两个非常有价值的链接，就是每日更新的代理服务器列表。因为代理服务器的情况是动态变化的，有可能一个代理服务器今天能用到了明天就不能用了，所以您也许需要多试几个代理才能解决问题。测试一个代理能不能连接的方法也可以使用PING命令。
(3) 如果是联系人太多，利用代理的方法还解决不了的话，可以试着将联系人删除一些。
(4) 如果登录半天都没有反应，甚至旺旺会死掉，您可能考虑修复一下您的数据库驱动程序，实在不行就麻烦一点做个系统吧！好多朋友支付宝导入证书错误都是因为系统版本的兼容性不好。
或者版本不行的话可以升级到最新的版本
http://www.cr173.com/soft/23635.html
鄂公网安备 42011102000245号