首页>信息安全>

阅读新闻

“绿坝”爆高风险安全漏洞 国内信息安全厂商提供临时补丁

来源:潇湘晨报 作者: 日期:2009-06-15 14:06
  针对6月12日国外研究人员(美国密歇根大学的Scott Wolchok等)在网上公布“绿坝-花季护航”软件(以下简称“绿航”)存在高风险的安全漏洞“边界失算”,360安全中心昨日对本报称已经通过技术方法验证了“绿航”软件的这一“边界失算”安全漏洞,并已经将这个漏洞的验证方法上报国家有关部门。
  
  360安全中心提请网民开启360安全卫士“网页防火墙”功能,并下载360安全中心提供的临时安全补丁。
  
  据360安全专家石晓虹博士介绍,“边界失算”漏洞是绿航软件的网页过滤组件在处理畸形网址时出现的,由于该组件没有判断网址参数的边界长度,当绿航用户访问黑客精心制作的恶意网页时,电脑将自动下载运行由黑客指定的木马病毒,从而面临网游、网银账户失窃、个人隐私被盗等多重风险。
  
  绿航网昨日显示目前通过其官方网站下载的量超过35万次,据悉其用户已有5000万,这意味着至少5000万用户可能被黑客攻击,或成为骇客手中的“肉鸡”。截至昨日本报截稿时,绿航网并未就“边界失算”漏洞发布安全预警或提供补救措施。江民反病毒专家建议绿航软件开发者能够尽快拿出补丁程序。在补丁出来之前,用户可以暂停使用绿坝的过滤功能。
  
  根据工信部近日下发的通知,要求7月1日新售电脑必须预装“绿航”软件。据悉,该软件由国家财政部斥资4170万元买单,推广绿坝软件的目的是为了保护青少年免受不良信息影响。
  
  记者李伟
数据统计中!!
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片

推荐内容

热点内容