安全漏洞

美国时间上周四,Adobe Systems公司释出一系列紧急漏洞补丁,这也是该公司一周内的第二次.

一名Adobe公司的发言人向InternetNews.com表示,他们在当天共发布了6个Flash Player 9的紧急补丁,而在周二,他们刚刚提供8个补丁修复一些已存在5个月的Adobe Reader和Acrobat 8.1.3的漏洞.

应用安全分析公司Veracode首席技术官Chris Wysopal表示,存在于Adobe应用程序中的漏洞危险性特别高,因为它们在互联网上使用广泛.

　　10月27日消息，据国外媒体报道，微软上周破例发布一款Windows危急补丁，有趣的是，当前处在M3阶段的Windows 7也受其影响。

　　通常，微软在每个月的第二个星期二发布安全补丁。但由于此次发现的新漏洞非常严重，因此微软上周打破常规，紧急发布了补丁程序。

安全研究人员Aviv Raff上周四(10月2日)披露了两个iPhone安全漏洞.这些安全漏洞能够让用户不知不觉地访问恶意网站.这位安全研究人员在今年7月向苹果报告了 这些安全漏洞,但是,苹果没有使用补丁修复这些漏洞.因此,他没有别的选择公开这些安全漏洞.第一个安全漏洞存在于iPhone的电子邮件应用程序和Safari浏览器中.Safari浏览器在显示长的URL地址的时候一般要截去一部分地址.这样,恶意人士就可以伪装恶意的URL地址,让用户没有机会 看到这种地址.

　　周四,国外有安全专家披露了苹果iPhone手机电子邮件软件的两个设计缺陷,将给用户带来风险,专家建议用户慎用电子邮件服务.

　　这位安全专家名叫Aviv Raff.他披露的第一个安全缺陷是:在iPhone用户收到的邮件中,当下载邮件中的图片时,需要运行服务器端脚本.对于用户来说邮件正常打开,但是黑客可以利用虚假的脚本网址展开攻击.

　　通过互联网传输视频内容的Adobe软件存在一处安全漏洞,用户可以免费从亚马逊的流式视频服务中录制电影和电视节目。

　　这一问题会使网络视频内容被疯狂盗版,严重影响零售商、电影公司和电视网络利用庞大网民用户群赚钱的计划。英国电信公司安全技术总监布鲁斯·施奈德 (Bruce Schneier)说,这是Adobe软件中的一处基础性缺陷,非常愚蠢。该缺陷存在于Adobe的Flash视频服务器软件中,该软件没有对传输的内容 加密,而只是加密了发送给Flash播放器的命令——例如开始播放、停止播放。为了提高下载速度,Adobe放弃了一项能够保护服务器软件和播放器软件之间连接的安全功能。

　　9月17日消息，奇虎360对外宣布，微软爆出有史以来最大的安全漏洞。通过该漏洞，攻击者可以将木马藏于图片中，网民无论是通过浏览器浏览、还是用各种看图软件打开、或者在即时聊天窗口、电子邮件、Office文档里查看这些图片，只要看了就会中招！哪怕只是看了一个QQ表情！其危害程度远远超过以往微软公布过的任何安全漏洞。

　　9月9日消息，据国外媒体报道，谷歌当地时间周一下午发布了Chrome浏览器的两个重大漏洞安全补丁，并修复了某些危害较轻的漏洞。

　　7月25消息，安全研究人员日前称，iPhone的电子邮件和Safari浏览器应用程序容易受到URL欺骗，可能使iPhone用户遭到钓鱼攻击。

　　这个警告是在人们意料之中的。在iPhone于7月11日发布之前，Raff等安全人员就指出他们发现了iPhone的安全漏洞。

　　本周特别值得注意的病毒是：“Flash漏洞攻击器（Hack．Exploit．Swf．A）”，这是一种利用最新Flash漏洞溢出的攻击型病毒程序，通常被植入人气旺盛的网站。当用户浏览该网站时，此病毒将尝试攻击用户电脑，方便木马群病毒的侵入。因此，瑞星反病毒反木马一周播报。

Mozilla日前发布安全公告,称在其Firefox浏览器中发现多出安全漏洞,建议用户立即升级到更新后的版本.
据Mozilla称,这些漏洞多影响Firefox 2版本.不久前,丹麦安全公司Secunia在Firefox浏览器发现了“高危”安全漏洞,几乎允许黑客在用户计算机上为所欲为.据Mozill安全公告显示,Firefox 2主要存在以下安全漏洞:

　　5月28日，几大安全公司同时针对Adobe公司Flash  Player播放器存在安全漏洞一事发布安全预警。事隔几日，记者从金山毒霸全球反病毒监测中心了解到，Flash  Player播放器漏洞的危害迅速升级，针对该漏洞的计算机病毒大量涌现，甚至还有病毒作者在网上公开贩卖该漏洞的病毒生成器。

　　据安全研究人员周一报告，中文版Windows 2000操作系统存在关键漏洞，可被恶意代码攻击。赛门铁克公司已经证实了该消息，并表示，已经有人把概念性的证明代码张贴至milw0rm.com。

　　据国外媒体报道，Adobe公司近日已经对它的Flash播放器进行了升级，修复了它存在的七个安全漏洞。Flash播放器是一个被广泛应用于交互式网页和广告条中的图形、视频播放器。
　　Adobe公司将这个补丁包划为“严重”等级，并建议人们尽快升级到它的最新版9.0.124.0(点击进入官方下载页面)，因为所有的安全漏洞都可以被黑客利用来在一个计算机上执行任何代码。