CVE:CVE-2007-4960
CNNVD:CNNVD-200709-216
Second Life是一种基于网络的虚拟现实游戏。
Second Life安装的URI处理器实现机制上存在漏洞，远程攻击者可能利用此漏洞通过诱使用户访问恶意网页获取用户的敏感信息。SecondLife注册的secondlife:// URI处理器允许网站指定任意参数调用它，比如用于认证的"-autologin"和"-loginuri"参数，这样如果用户访问了带有恶意命令的网页，客户端会向发生命令的网页发送登录凭证及安装软件。
solution:Upgrade linden_lab second_life to a higher version than 1,and avoid the version 1