相关文章  
  • 网络技术联系全球研究人员 E-研究院现身上海
  • 专家提示:4G研发不能闭门造车
  • 中华网与世界最大杀毒巨头携手消消除邮件病毒
  • 新型汉字输入法问世
  • 制造业信息化百亿元工程全面展开
  • 中科院院士陈述彭:地理信息科学在中国大有可为
  • 施普林格出版社全文电子期刊网络数据库在我国开通
  • 数字图书馆建设已成为我国数字资源建设的核心部分
  • 北京培育十个信息化企业
  • 我国确立2002年标准化工作目标
  •   推荐  
      科普之友首页   专利     科普      动物      植物        天文   考古   前沿科技
     您现在的位置在:  首页>>科普 >>科学博览

    Flash播放器存在安全缺陷 黑客可能控制用户电脑<%=id%>

        当地时间2002年12月16日,安全厂商eEye数字安全公司表示,被广泛使用的Macromedia公司的Flash播放器中的一个安全缺陷能够使黑客控制用户的计算机。

        eEye公司在发布的安全公告中说,特殊格式的Flash文件能够导致Flash播放器软件中的头部缓冲区溢出,可能使黑客能够控制用户的计算机。利用缓冲区溢出缺陷能够使黑客在用户的计算机上加载并运行恶意代码。

        Macromedia公司在其网站上发布的安全公告中表示,由于Flash创作工具产生的Flash文件中不包含该安全缺陷,要利用这一安全缺陷,黑客必须使用二进制编辑器编辑Flash文件。

        eEye公司称,受到破坏的Flash文件能够放到互联网网站或通过HTML格式的电子邮件发送给用户。由于Flash被广泛地应用在各种操作系统上,以及存在缺陷的Flash播放器软件版本被作为许多软件的一部分,因此这一缺陷是相当严重的。

        Macromedia公司表示,6.0.65.0版本以前的所有版本的Flash Player都会受到这一缺陷的影响。6.0.65.0版是上周发布的,已经修复了这一缺陷。Macromedia公司还建议,所有用户都应当立即升级到新版本。

        2001年,EEye公司已经在Macromedia公司的Flash软件中发现了多处安全缺陷。本周一公布的这一安全缺陷与8月份发现的一个相似,但二者在黑客修改的代码方面存在差别。
         

          设为首页       |       加入收藏       |       广告服务       |       友情链接       |       版权申明      

    Copyriht 2007 - 2008 ©  科普之友 All right reserved