【官方公告】金山毒霸拒绝服务漏洞已在28日晚上全部版本放出升级

显示全部楼层 · 发表于 2011-10-31 12:10:19

本帖最后由 cutemole 于 2011-10-31 12:51 编辑

为避免一些人继续造谣，我们在这里明确公告一下。
金山毒霸拒绝服务漏洞已在28日晚上全部版本放出升级，各位朋友手动升级到最新即可更新到修正版本。版本过老的可能需要升级并重启几次后升级到最新版本。

1.漏洞引发的最严重后果仅是导致系统蓝屏崩溃，重新启动即可恢复，并不能用于传播病毒木马，也不能被病毒木马利用来破坏安全软件或窃取用户隐私，属于安全漏洞中危害等级最低的漏洞。
2.漏洞仅仅能在恶意攻击程序制造的极端条件情况下触发，普通用户在使用电脑过程中无法触发此蓝屏问题
3.很多安全软件厂商，都存在类似的漏洞。
4.金山毒霸在接到漏洞报告后2个小时后就发布了sp1版本的修复，当晚即对全网所有版本升级，目前外网版本已经升级为修复了漏洞的版本，用户安装最新版本的金山毒霸即可修复漏洞。
5.到目前为止，没有用户反馈日常使用金山毒霸时受到该“拒绝服务漏洞”的影响。

显示全部楼层 · 发表于 2011-10-31 12:12:59

这公告似曾相识

显示全部楼层 · 发表于 2011-10-31 12:13:58

支持一下，刚有漏洞的时候还有人说6个月不知道能修复不？看来金山的能力还是有目共睹的

显示全部楼层 · 发表于 2011-10-31 12:14:21

这公告用词很给力，嘿嘿

显示全部楼层 · 发表于 2011-10-31 12:23:33

本帖最后由 jgfhy 于 2011-10-31 12:49 编辑

刚试了一下，金山毒霸提示，拦截到病毒，已被删除

顺便看看360的公告，可以对比一下啊：
关于拒绝服务漏洞的说明

这是360安全卫士驱动qutmipc.sys存在的竞争条件拒绝服务漏洞，即在驱动程序在恶意攻击程序产生的极端条件下可能引发任意权限用户的系统蓝屏崩溃。

1.漏洞引发的最严重后果仅是导致系统蓝屏崩溃，重新启动即可恢复，并不能用于传播病毒木马，也不能被病毒木马利用来破坏安全软件或窃取用户隐私，属于安全漏洞中危害等级最低的漏洞。
2.漏洞仅仅能在恶意攻击程序制造的极端条件情况下触发，普通用户在使用电脑过程中无法触发此蓝屏问题
3.很多安全软件厂商，都存在完全相同的漏洞。
4.360安全卫士在接到漏洞报告后2个小时后就发布了修复漏洞的BETA版本（昨天下午19点），一天后正式版也发布了（今天16点），目前外网版本已经升级为修复了漏洞的版本，用户安装最新版本的360即可修复漏洞。
5.到目前为止，没有用户反馈日常使用360安全卫士时受到该“拒绝服务漏洞”的影响

显示全部楼层 · 发表于 2011-10-31 12:27:24

2个小时后就发布了sp1版本的修复，当晚即对全网版本升级

SP2呢？这个版本没有修复吗？

显示全部楼层 · 发表于 2011-10-31 12:27:29

双方暴漏洞和修复漏洞用词简直完全一样

显示全部楼层 · 发表于 2011-10-31 12:30:33

本帖最后由 jefffire 于 2011-10-31 13:07 编辑

连公告都是抄模板

抄个模板还抄了三天，容我膜拜一下

PS：文章不符合卡饭原创标准，原创标签不是想用就用的

显示全部楼层 · 发表于 2011-10-31 12:30:47

这个便宜了后写公告的，完全可以照搬不费力气码文字。

显示全部楼层 · 发表于 2011-10-31 12:33:01

本帖最后由 jefffire 于 2011-10-31 12:33 编辑

webuncle 发表于 2011-10-31 12:30
这个便宜了后写公告的，完全可以照搬不费力气码文字。

改个模板，从28号改到今天。

所以我不得不

支持一下，看来金山的能力还是有目共睹的

[金山] 【官方公告】金山毒霸拒绝服务漏洞已在28日晚上全部版本放出升级