共516楼 12345...52下一页>>

金币:16056

经验:1769

等级:初中二年级

功勋:42

短信

绿坝惊爆安全漏洞 使用者需格外小心

  针对美国密歇根大学的ScottWolchok等人在网上公布的“绿坝-花季护航”软件(以下简称“绿坝”)存在高风险的安全漏洞,360安全中心紧急通过技术方法验证了“绿坝”软件的这一安全漏洞,并立即将该漏洞的验证方法上报国家有关部门。同时,360安全中心紧急开发了针对这一漏洞的临时安全补丁,请广大绿坝用户尽快下载安装,以便获得对该漏洞的“免疫”能力。
  这一名为“边界失算”的漏洞是绿坝软件的网页过滤组件所导致的,当绿坝用户访问黑客精心制作的恶意网页时,电脑将自动下载运行由黑客指定的木马病毒,从而面临网游、网银账户失窃、个人隐私被盗等多重风险。
  根据工信部近日下发的通知,要求7月1日新售电脑必须预装“绿坝-花季护航”软件。据悉,该软件由国家财政部斥资4170万元买单,推广绿坝软件的目的是为了保护青少年免受不良信息影响。
  360安全中心在此提醒广大网民,如果您的电脑中安装了绿坝软件,用户可以通过采取以下措施防范安全风险:
  1、立即下载安装360安全中心发布的临时安全补丁 ,以便对该漏洞进行“免疫”。
  2、开启360安全卫士的“网页防火墙”功能,该功能已经可以拦截针对该漏洞的网页挂马攻击;
  附:安全小贴士
  360临时补丁是一种内存补丁(又称热补丁),是安全厂商对存在漏洞的系统或第三方软件组件进行实时保护的一种应急方案,并与官方漏洞补丁完全兼容。360安全中心曾多次为微软的0day漏洞提供临时安全补丁,并获得了微软官方的认可。
  补丁下载地址:http://dl.360safe.com/360safefixlvba.exe


熊猫领袖 于2009-06-29 09:59:24 编辑过该帖

360督导招募中,赶紧报名吧!           【招募令】360论坛部分板块招募招募中,等你来

欢迎了解360安全中心

金币:16056

经验:1769

等级:初中二年级

功勋:42

短信

已经有人把绿坝漏洞的成熟利用代码公布在国外的安全网站上,使用了最新的.NET SHELLCODE技术,黑客很容易就可以替换代码,变成一个成功率极高的网页木马。

欢迎了解360安全中心

金币:15

经验:47

等级:幼儿园

功勋:

短信

有人已经把利用这个漏洞的代码公布到国外的网站了,

wg2588 于2009-06-13 14:55:09 编辑过该帖

金币:15

经验:51

等级:幼儿园

功勋:

短信

不知道绿坝真正的安装量有多大,要是真有几千万,那就很可怕了。这个漏洞很容易做出一个成功率很高的网马来。

金币:1106

经验:5299

等级:高中一年级

功勋:244

短信

知道了,O(∩_∩)O谢谢,辛苦了。

金币:159

经验:546

等级:小学六年级

功勋:

短信

其实还有一个简单的方法,那就是要么卸载,要么不装。

加倍地努力保护系统安全

金币:13216

经验:43755

等级:大学二年级

功勋:281

短信

知道了

金币:15

经验:116

等级:小学一年级

功勋:

短信




朋友 回覆時 請遵守版規 O(∩_∩)O謝謝您的合作

wg2588 于2009-06-13 14:55:58 编辑过该帖

金币:15

经验:116

等级:小学一年级

功勋:

短信

kankan
朋友 回覆時 請遵守版規 O(∩_∩)O謝謝您的合作

wg2588 于2009-06-13 14:56:10 编辑过该帖

金币:50

经验:508

等级:小学六年级

功勋:

短信

绿贝=驴
_.---._
.:":_'-.-`_:":.
:`.`._'-.-'_.'.':
'`.`._`-.-'_.'.''
`.`-.`-.-'.-'.'
`._`-.-'_.'
`'''`

到第
共516楼 12345...52下一页>>

标题:  
回复:
自动排版 
调皮 大笑 害羞 汗
胜利 纠结 喜欢 疑问
哭 可怜 赞 酷
色 吃 开心 撒花
怒 生气 累 跳舞
惊讶 害怕 衰 闭嘴
验证码: 看不清?换一组
用户名:
留联系方式
密码: 点此注册