Windows Media Player爆出新漏洞

    [阴 September 21, 2007 14:38 | by ]
新闻来源:CSDN
一位英国安全研究者昨天说,发现了微软Windows Media Player中的一个危险漏洞,破坏者可以利用一个恶意的WMP媒体文件来引发未打补丁的IE缺陷,甚至用户的默认浏览器设置为Firefox、Opera等其他浏览器也无法阻止此问题。
微软公司发言人周三称正在对此漏洞进行调查。
Petko Petkov刚刚在上周发布了对Apple QuickTime漏洞进行攻击的概念示范代码,周二又撰文称微软的媒体软件同样含有许多严重bug,可以被用来攻击他人的PC。Petkov还在他的blog上发表了针对XML标签“HTML View value”漏洞的攻击代码,而好几种Windows Media Player文件格式都使用了此标签,包括.asx文件。

  “攻击者在此占据了非常有利的位置。”Petkov说。

  昨晚,赛门铁克公司对消费者发出了警示,提醒用户提防Petkov发现的这一问题。在一份安全公告中,赛门铁克说:“攻击者能够提供一段间接的代码来执行恶意脚本,这在一定程度上很难进行过滤。”

  Petkov的域名,包括Blog和发表的攻击代码,在周二早晨已经撤下,不过该文仍可在Google的缓存中查看。

  微软也在关注Petkov的声明,但是一位发言人对此威胁的表示比较冷淡:“我们目前还没有发现任何利用此漏洞的攻击者,也没有用户反馈。不过在确认漏洞之后,我们会逐步帮助用户对此进行防护的。”

Tags: ,
News | Comments(1) | Trackbacks(0) | Reads(11012)
酷云知识站 Email Homepage
September 21, 2007 16:07
是不是真的呀。
Pages: 1/1 First page 1 Final page
Add a comment
Emots
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
Enable HTML
Enable UBB
Enable Emots
Hidden
Nickname   Password   Optional
Site URI   Email   [Register]
               

Security code Case insensitive