  |
|
金币：16055 经验：1769 等级：初中二年级 功勋：42 |
绿坝惊爆安全漏洞 使用者需格外小心
针对美国密歇根大学的ScottWolchok等人在网上公布的“绿坝-花季护航”软件（以下简称“绿坝”）存在高风险的安全漏洞，360安全中心紧急通过技术方法验证了“绿坝”软件的这一安全漏洞，并立即将该漏洞的验证方法上报国家有关部门。同时，360安全中心紧急开发了针对这一漏洞的临时安全补丁，请广大绿坝用户尽快下载安装，以便获得对该漏洞的“免疫”能力。
这一名为“边界失算”的漏洞是绿坝软件的网页过滤组件所导致的，当绿坝用户访问黑客精心制作的恶意网页时，电脑将自动下载运行由黑客指定的木马病毒，从而面临网游、网银账户失窃、个人隐私被盗等多重风险。 根据工信部近日下发的通知，要求7月1日新售电脑必须预装“绿坝-花季护航”软件。据悉，该软件由国家财政部斥资4170万元买单，推广绿坝软件的目的是为了保护青少年免受不良信息影响。 360安全中心在此提醒广大网民，如果您的电脑中安装了绿坝软件，用户可以通过采取以下措施防范安全风险： 1、立即下载安装360安全中心发布的临时安全补丁，以便对该漏洞进行“免疫”。 2、开启360安全卫士的“网页防火墙”功能，该功能已经可以拦截针对该漏洞的网页挂马攻击； 附：安全小贴士 360临时补丁是一种内存补丁（又称热补丁），是安全厂商对存在漏洞的系统或第三方软件组件进行实时保护的一种应急方案，并与官方漏洞补丁完全兼容。360安全中心曾多次为微软的0day漏洞提供临时安全补丁，并获得了微软官方的认可。 补丁下载地址：http://dl.360safe.com/360safefixlvba.exe 熊猫领袖 于2009-06-29 09:59:24 编辑过该帖
|
360安全卫士5.2beta2版测试开始啦～
|
金币：16055 经验：1769 等级：初中二年级 功勋：42 |
已经有人把绿坝漏洞的成熟利用代码公布在国外的安全网站上，使用了最新的.NET SHELLCODE技术，黑客很容易就可以替换代码，变成一个成功率极高的网页木马。
|
360安全卫士5.2beta2版测试开始啦～
|
金币：50 经验：266 等级：小学四年级 功勋：无 |
绿贝=驴
_.---._ .:":_'-.-`_:":. :`.`._'-.-'_.'.': '`.`._`-.-'_.'.'' `.`-.`-.-'.-'.' `._`-.-'_.' `'''` |
广播爱好者基地社区-集传统无线电、收音机、现代卫星广播电视、卫星收音机 爱好者的家园！ http://www.bclsky.com
短信
