放飞你的梦想--翱翔我的天空 | 会员登陆 | 繁體中文 | 站点地图 | 站长博客
 | 网站首页 | 文章中心 | IT 前沿 | 清怡画风 | 视频教程 | 资源下载 | 精彩图库 | BT索引 | 读书频道 | 访客留言 | 音乐版 | 
    本站全新推出IT 前沿频道欢迎大家访问 地址 http://it.tkbbs.com  [风雪残士  2005年12月9日]            本站推出新浪VIVI收藏夹服务,欢迎使用  [风雪残士  2005年10月18日]        
您现在的位置: 翱翔翼站 >> 文章中心 >> 网络世界 >> 安全漏洞 >> 正文 今天是:
Skype曝新漏洞 进行视频搜索将被恶意利用 【字体:
作 者:佚名 文章来源:网络 更新:2008-1-22 18:04:14 点击:







      1月21日消息,安全厂商Aviv Raff日前发现并演示了即时通讯软件Skype存在的安全漏洞,在特定情况下恶意代码可通过该漏洞运行。漏洞发生在Skype的网页控制部件,该部分使用IE浏览器运行内部或外部HTML,但运行时要把安全设置成“本地”。

  据国外媒体报道,为了利用上述漏洞,恶意代码作者必须首先找到一个得到网民信任、但存在跨本地和远程区脚本错误的网站。类似的脚错误比较常见,假如能够能够获得更高的许可权,存在安全隐患的问题脚本就可以自由运行。类似脚本有非常广泛的应用(其中部分脚本很容易被安全软件发现,比如Vista的VAC),但绝大部分脚本可在安全软件及用户完全不知情的情况下运行。

  安全研究人员佩特克·佩特克夫表示,“一旦恶意脚本代码在本地运行,后果可能无法想像,比如随意读写本地磁盘数据,通过WSH原始设置运行可执行恶意代码等等。”一旦发生上述事件,恶意代码的传播风险很大,因为通常使用Skype进行视频搜索的网站,比如Dailymotion.com无法阻止跨网站脚本代码的运行,那么该网站的所有电影文件都可能包含上述脚本,尽管没有发现脚本被感染的视频内容。

  目前存在上述安全漏洞的版本是Skype v.3.6.0.244,旧版本也可能存在。因此,为了防止该漏洞被恶意利用,用户目前最好不要通过Skype执行视频搜索。仅仅安装Skype软件,以及利用视频搜索以外的功能不会对系统造成安全威胁。



文章录入:翱翔翼站    责任编辑:翱翔翼站 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    相关文章
    DoS攻击工具基本技术及其发展
    黑客的最爱:木马Rootkits和…
    Oracle 10g "EM"乱码问题应当…
    在Java中实现UDP协议编程的方…
    Auto木马群新变种PK毒霸2008…
    可强行关闭杀毒软件的监控病…
    金山毒霸遭遇"李鬼" AUTO木马…
    .mobi域名大清理 中国9万手机…
    Linux操作系统下关于用户和组…
    Java语言深入:究竟什么叫面向…
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
    最新文章 TOP10
    最新热门 TOP10
    最新推荐TOP10
    翱翔翼站拥有本站所有版权! Copyright © 2005 - 2008 5-IT.COM
    本站维护 :风雪残士

    浙ICP备05039908号
    努力打造国内最全的电脑技术资料库