赛门铁克称暴风影音存安全隐患后者严厉谴责

显示全部楼层 · 发表于 2007-9-17 17:50:53

9月17日下午消息，赛门铁克揭示了其安全响应中心最近发现，在中文媒体播放器“暴风影音”中存在多个缓冲充溢漏洞，其中一些正在被主动攻击。漏洞与“暴风影音”所使用的ActiveX控制插件有关，用户只需浏览一个隐藏攻击代码的网站就有可能受到攻击。

　　据称，成功的攻击会允许任意代码对使用ActiveX控制插件（在此情况下即IE浏览器）的程序远程执行，让攻击者全面控制受到攻击的电脑。不成功的攻击可能会造成拒绝执行的情况，造成浏览器死机。

　　赛门铁克发现，漏洞已经确认在“暴风影音”2.8和2.9测试版中发现，其它版本有可能也会受到影响。赛门铁克Security Focus发布了代号为BID 25601的信息，该信息包括在厂家提供补丁之前的临时补救做法。因此，赛门铁克增加了针对漏洞的启发性检测Bloodhound.Exploit.160。

　　对于上述言论，记者连线了暴风影音的相关负责人，该人士表示，“赛门铁克这一做法非常恶劣，暴风影音保留进一步行动的权利！”而对于赛门铁壳提到的缓冲充溢漏洞，该人士表示，那些是早已解决的问题。作为国内最大的播放软件，暴风影音播放器目前的运行一切正常，从用户数量上就得以体现。

显示全部楼层 · 发表于 2007-9-17 17:53:34

呵呵，暴风影音还有人用？连我妈都改用快乐影音了。。。

显示全部楼层 · 发表于 2007-9-17 17:58:25

KAO,丢人,还最大的播放软件呢,日,本身就是一垃圾

显示全部楼层 · 发表于 2007-9-17 19:31:54

好奇怪啊...为什么都说铁壳说的对，谁验证了？

显示全部楼层 · 发表于 2007-9-17 19:34:52

我爱你赛门铁克！我天天骂暴风影音我老婆都听繁了。可惜声音小只我老婆听。

你说话听的人可多了。再爱你一次！

显示全部楼层 · 发表于 2007-9-17 19:56:56

反正暴风是在统计有多少人用和用的人都在看什么……

显示全部楼层 · 发表于 2007-9-17 19:58:22

呵呵，这个可说不准谁对谁错。。。

显示全部楼层 · 发表于 2007-9-17 21:13:33

暴风影音我可不敢用了，怕怕的。

显示全部楼层 · 发表于 2007-9-17 21:28:42

原帖由 wlbol 于 2007-9-17 19:56 发表
反正暴风是在统计有多少人用和用的人都在看什么……

可怕

显示全部楼层 · 发表于 2007-9-17 22:04:55

暴风影音，实在是不好说什么

赛门铁克称暴风影音存安全隐患 后者严厉谴责

赛门铁克称暴风影音存安全隐患后者严厉谴责