暴风影音曝严重漏洞官方呼吁用户升级

日期：2007年9月20日作者：查看:[大字体中字体小字体]

暴风影音近日发表公告称，2007年2月之前版本可能存在安全隐患，老用户应尽快升级。近期，DSW Lab AVERT小组发现暴风影音的一个activex控件上存在一个0day漏洞，即能够被黑客所利用的程序漏洞，通过该漏洞，黑客可以威胁计算机用户的使用安全。暴风影音是全国装机量最大的影音播放软件之一，根据暴风影音官方提供的数据，暴风影音社会装机量高达8000万台以上。而此次暴风影音出现的漏洞对于用户影响究竟会有多大？记者带着这一疑问，向相关安全专家进行了咨询。

    据安全专家介绍，最近暴风影音一代和二代出现的安全隐患各有不同，暴风影音二代目前正处于快速发展阶段，完善程度还略有欠缺，最近暴露出的漏洞即是其sparser.dll和mps.dll等文件存在缓冲溢出漏洞，黑客可以针对此漏洞，利用带有恶意代码的网页（即网页挂马）或构造恶意的播放列表文件进行病毒传播或木马安置。暴风影音一代由于研发时间较早，其使用的Media Player Classic内核出现了较为严重的安全漏洞，一旦用户播放畸形的avi视频文件时会导致缓冲区溢出，从而可以被黑客用来执行恶意代码（如下载并自动运行木马程序等）。而目前P2P（BT、迅雷、eMule）下载极为流行，只需要一个充满诱惑性的avi格式电影名字，一个与社会热点贴近的avi格式的文件名，黑客制作的恶意avi文件就会迅速传播开来，给用户带来极大的危害。而对于上述介绍的攻击行为，建议广大网友尽可能去购买观赏正版碟片，不要随便在网络下载播放不可信的电影文件。

    另据安全专家介绍，如今黑客对于软件漏洞的利用多出于牟利的目的，因此常使用在后台偷偷下载并运行木马的手法试图窃取用户帐号和密码。对此类多变而百出的软件漏洞，除及时将软件升级到最新版本外，也可使用主动防御安全软件进行有效防护。主动防御特有的行为分析针对的是一类木马和病毒的行为，对此类多变的软件漏洞有着较好地防护能力。基于主动防御软件的功能特点以及对用户电脑良好的保护性，恰好为网民上网娱乐加上一面护心镜。
    下面是暴风影音公告全文：

各位敬爱的用户：

    9月9日下午16：00，暴风影音从DSW Lab AVERT小组得知，该小组发现暴风影音的一个activex控件上存在一个0day漏洞，即能够被黑客所利用的程序漏洞，通过该漏洞，黑客可以威胁计算机用户的使用安全。0day漏洞一般被发现在具有大用户群高覆盖率的软件上，比如QQ、迅雷、WMF、firefox、微软office以及windows。0day漏洞对与用户的使用没有直接危害，但存在被恶意利用的可能。

    在发现该漏洞的第一时间，暴风影音研发团队就对该漏洞进行了处理，并于9月10日上午8：00发布安全解决方案，截止9月10日下午16：00，在暴风影音官方网站和各大下载网站都更换了最新的暴风影音安全版本。借助于暴风影音的智能升级模块，在9月10日晚些时候，大部分的暴风影音用户都完成了升级。目前正在使用暴风影音的用户绝大部分都已经是安全的了。

    由于暴风影音的智能升级模块是在2007年2月的暴风影音2007完美版(包含2007完美版)之后才添加进入暴风影音的，所以，有一部分暴风影音老版本的用户可能还没有及时完成安全升级，在此，暴风影音呼吁这些暴风影音的忠实用户安装最新版本的暴风影音，以确保自己的计算机处于安全状态。

    具体的升级方法：

    步骤一：打开暴风影音软件，在暴风影音界面上找到“帮助”按钮，点击“帮助”，选择“关于”，这时会出现暴风影音的版本信息，如图：

    步骤二：将你看到的版本信息与下表中的版本号对应，如果没有相符合的，说明你的计算机上安装的暴风影音已经是安全的了，如果有相符合的，请你卸载现在的暴风影音，然后到www.baofeng.com或者各大下载站下载安装最新的暴风影音2.9版本。
[1] [2] 下一页
暴风影音曝严重漏洞官方呼吁用户升级相关文章：
·暴光恶意网站杀机四伏的QQ空间互踩联盟
·让你用暴风影音看电视剧的两招
·网络嗅探Sniffer监控广播风暴
·定制个性化的暴风影音播放器
·暴风影音3用户完美版功能细节与软件下载
·暴风影音3闪亮登场硅谷第一评测
·国产大作暴风影音3发布用户名字命名
·暴风影音3 用户完美版发布
·安全基础知识细说暴库的原理与方法
·暴风3十位命名候选人诞生即将决胜负
暴风影音曝严重漏洞官方呼吁用户升级相关软件
·《冰封王座》：暴雪体育地图制作比赛前三名地图
·2007暴雪精英赛(WWI)星际项目所有REP
·《暴徒摩托2008》中文试玩
· 《暴力风暴》试玩MAME - 难度很高的游戏
·《暴力摩托》2002 怀旧试玩经典游戏
·《魔兽世界》暴雪修复器
·《剑刃风暴百年战争》试玩游戏视频
·《太平洋风暴》v1.2升v1.5补丁
·《暴力赛车》火爆试玩
·《鬼泣》系列极限火暴视频3频

上一篇:百度Google占据9成搜索雅虎搜狗尴尬

下一篇:网游盗号猖獗 360保险箱紧急发布新版

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

暴风影音曝严重漏洞官方呼吁用户升级

精品推荐

热点TOP10

特别推荐

暴风影音曝严重漏洞 官方呼吁用户升级

精品推荐

热点TOP10

特别推荐

暴风影音曝严重漏洞官方呼吁用户升级