QuickTime最新漏洞 Windows用户最危险

• 　安全厂商赛门铁克本周日发布安全警告称,苹果QuickTime软件中新发现一个漏洞,攻击者可能利用该漏洞运行恶意代码.该报告指出,针对上述漏洞的攻击行为最初于上周六发现,攻击行为显然都以Windows用户为目标,不过Mac OS用户也存在风险,因为QuickTime软件的漏洞可影响上述两操作系统.
  
  　　漏洞的名称为“Apple QuickTime RTSP Response Header Stack-Based Buffer Overflow Vulnerability”最初于11月23日发现,但苹果至今未进行修补.　　
  
  　　研究人员称,QuickTime漏洞的影响波及许多操作系统,包括Windows XP、Windows Vista、MacOS X 10.4以及新近推出的MacOS X 10.5.并且攻击者可通过IE、Firefox、Opera和Safari等浏览器对漏洞加以利用.　　
  
  　　赛门铁克称,针对该漏洞目前已发现两种攻击方式,一种是将用户电脑从Ourvoyeur.net成人网站导向另一个网站,从而使该电脑感染上名为 loader.exe的应用程序,该程序保存后的名称可能是etasploit.exe、asasa.exe或syst.exe,一旦电脑运行该程序,就可以自动下载另一个名为Hacktool.Rootkit的文件,该文件可用于突破系统防护.报告称,黑客很可能已将Ourvoyeur.net网站俘获,用于实施攻击.　　
  
  　　第二种攻击方式也利用了网站跳转方法,赛门铁克目前仍在调查该攻击过程中是否也运行了恶意代码.为保护系统免受攻击,赛门铁克建议用户屏闭以下网站: 85.255.117.212, 85.255.117.213, 216.255.183.59, 69.50.190.135, 58.65.238.116, 和 208.113.154.34,此外还有2005-search.com, 1800-search.com, search-biz.org, 和ourvoyeur.net.
  

  （出处：急速软件下载学院）

• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• QuickTime最新漏洞 Windows用户最危险 相关文章：
• ·QuickTime最新漏洞 Windows用户最危险
• ·苹果发布QuickTime播放器安全修正
• ·让Authorware插上QuickTime的“翅膀”
• ·QuickTime流服务器高级管理
• ·QuickTime 6先睹为快
• ·QuickTime V6.5.2 简体中文版下载
• ·体验完美视听感受——QuickTime7.0新版
• ·QuickTime for Java API为iPod写软件
• ·QuickTime for Java API 入门
• ·移动视频: QuickTime for Java API 入门
• QuickTime最新漏洞 Windows用户最危险 相关软件
• ·QuickTimeV6.5.2
• ·QuickTime AlternativeV2.20
• ·QuickTime V7.2 多国语言版
• ·Ultra QuickTime ConverterV2.3.0916 汉化版
• ·QuickTime Alternative (QT7)V1.90

上一篇:设计中常用的十个CSS技巧

下一篇:12.03—12.09病毒预报

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐