警告：暴风影音存在多个安全漏洞

日期：2007年9月26日作者：查看:[大字体中字体小字体]

随着现在多样化DV及数码相机中摄录的功能增多，消费者利用影音播放器与亲朋好友分享并播放个人生活片段的机会也越来越多。赛门铁克安全响应中心最近发现，在国内广受欢迎的中文媒体播放器“暴风影音”中存在多个缓冲充溢漏洞，其中一些正在被主动攻击。漏洞与“暴风影音”所使用的ActiveX控制插件有关，用户只需要浏览一个隐藏攻击代码的网站就有可能受到攻击。

　　成功的攻击会允许任意代码对使用ActiveX控制插件（在此情况下即IE浏览器）的程序远程执行，让攻击者全面控制受到攻击的电脑。不成功的攻击可能会造成拒绝执行的情况，造成浏览器死机。

　　漏洞已经确认在“暴风影音”2.8和2.9测试版中发现，其它版本有可能也会受到影响。赛门铁克Security Focus发布了代号为BID 25601的信息，该信息包括在厂家提供补丁之前的临时补救做法。赛门铁克还增加了针对漏洞的启发性检测Bloodhound.Exploit.160。

　　赛门铁克提醒用户在尽情享受影音所带来的欢乐时，也别忘了注意网络安全，除了保持系统、病毒定义文件在最新状态外，更重要的是提升安全防护等级，选购诺顿网络安全特警，或诺顿360等具有双向防火墙及入侵检测功能的安全产品。

　　赛门铁克在此提供用户的防护密技：

　　不要打开来自未知或不受信任来源的链接
　　为减少针对HTML电子邮件的利用，配置电子邮件客户端，将信息以文本形式体现
　　以无特权用户（non-privileged）身份运行全部软件，保持最低的访问权限
　　为减少隐性漏洞造成的影响，总是以无特权用户身份运行非管理员软件，保持最低访问权限
　　部署网络入侵检测系统，监控网络流量防范恶意行为
　　部署NIDS监控网络流量，监测异常或可疑行为
　　设置Web浏览器安全检测，阻止执行脚本代码或活跃内容
　　部署多重冗余层安全检测
　　根据策略检查并调整默认设置

　　暴风影音MPS.DLL ActiveX控件多个远程缓冲充溢漏洞小档案：

　　暴风影音ActiveX控件存在多个缓冲充溢漏洞，无法正确执行针对用户提供数据的边界检查。成功的攻击可以令远程攻击者执行针对ActiveX控件应用程序（特别是IE浏览器）的任意代码攻击。失败的漏洞利用企图可能导致拒绝式服务情况的出现。

　　发现时间：2007年9月8日
　　受感染版本：“暴风影音”2.8版和“暴风影音”2.9测试版
　　风险级别：高
（出处：急速软件下载学院）
警告：暴风影音存在多个安全漏洞相关文章：
·专家：警惕“ARP骗子”病毒渗透局域网
·警告：黑客瞄准IE7.0的高危漏洞
·YAYA盗号者关闭安全软件报警窗口
·在网页中弹出一个小的警告小窗口
·警惕罪犯利用QQ宠物骗取用户密码
·警告：QQ游戏邀请大盗邀请你玩病毒
·从BIOS自检报警声判断电脑故障
·微软发布IE7新安全警告 Vista不受影响
·警告：“查出谁把你从MSN删除”是骗局
·警惕：利用QQ漏洞的钓鱼方式又出新招
警告：暴风影音存在多个安全漏洞相关软件
·警界风云
·《红色警戒》作弊器
·MAME《装警察战队》试玩
·《零号特警》模拟器枪战类街机游戏
·《红色警戒2》地图编辑器
·警花与投机者的绝命之恋：遥远的救世主
·探案搜索《警察故事3》试玩
·侧身警界—一个选调生的警察生涯
·《战火：红色警戒》铁血终测客户端
·特警新人类

上一篇:备份Windows Vista系统最稳定的方法

下一篇:另类方法查杀自我保护性强的病毒

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

警告：暴风影音存在多个安全漏洞

精品推荐

热点TOP10

特别推荐