暴风影音：赛门铁克拿旧漏洞自我炒作

ly19860720

9月18日，暴风影音致电Donews称，赛门铁克曝光暴风影音早已解决的安全隐患，有恶意炒作之嫌，该公司将保留进一步行动的权利。

　　暴风影音公司称，赛门铁克公司于9月17日披露暴风影音存在的漏洞，其实早在9月9日就已经被暴风影音公司发现，并于9月10日上午8：00发布了解决方案，目前大部分用户已经完成了升级。

　　暴风影音公司认为，赛门铁克作为一家有影响力的信息安全服务商，在事件已经解决的10天后才发布有关信息，不仅误导了广大暴风影音的用户，而且对暴风影音的名誉造成了重大的损害。目前，赛门铁克方面对于此尚未发表任何官方解释。（完）

　　附：暴风影音声明

　　9月17日，赛门铁克公开发布信息，宣称发现国内最大的播放软件暴风影音存在可能被黑客攻击的漏洞。实际暴风影音早在9月10日就已经在网友的帮助下发现并解决了这个漏洞，并于当天为绝大多数的用户完成了安全升级。赛门铁克作为一家有影响力的信息安全服务商，在事件已经解决的10天后发布单方面的信息，不仅误导了广大暴风影音的用户，而且对暴风影音的名誉造成了重大的损害。对于赛门铁克这样不负责任的行为，暴风影音表示谴责并保留进一步行动的权利。

　　在9月10日暴风影音完成安全升级后，即有网友进行了测试，发现暴风影音已经没有任何安全漏洞了（http://bbs.baofeng.com/read.php?tid=75854&fpage=2），同时，目前在暴风影音官方网站和各大下载网站提供的暴风影音软件都已经是安全的。





　　早在9月9日下午16：00，暴风影音从DSW Lab AVERT小组得知，该小组发现暴风影音的一个activex控件上存在一个0day漏洞，即能够被黑客所利用的程序漏洞，通过该漏洞，黑客可以威胁计算机用户的使用安全。

　　在发现该漏洞的第一时间，暴风影音研发团队就对该漏洞进行了处理，并于9月10日上午8：00发布安全解决方案，截止9月10日下午16：00，在暴风影音官方网站和各大下载网站都更换了最新的暴风影音安全版本。借助于暴风影音快速的升级机制，在9月10日晚些时候，大部分的暴风影音用户都完成了升级。

　　暴风影音作为一款覆盖量和使用率在中国都占据前列的播放软件，对用户使用的感受和安全都高度关注，暴风影音从2007年4月开始每15天升级更新一个版本，不仅在不断丰富播放的影音文件格式，做到真正的万能播放器，更不断更新功能，完善用户使用感受，消除用户使用过程中的安全隐患。在2007年2月1日发布暴风影音2007完美版之后（包括2007完美版）的每一个版本，暴风影音软件都设置了完善的升级机制，用户通过点击软件上的帮助按钮就可以迅速完成升级。

　　在此，暴风影音呼吁所有安装2007年2月1日暴风影音完美版之前版本的用户能够重新安装最新的暴风影音软件，目前在暴风影音官方网站和各大下载网站的暴风影音软件不仅能够保证你使用过程中的安全，而且有完善的升级系统，能够保证播放最新格式的影音文件。

　　关于0day漏洞：最早的破解是专门针对软件的，叫做WAREZ，后来才发展到游戏，音乐，影视等其他内容的。0day中的0表示zero，早期的0day表示在软件发行后的24小时内就出现破解版本，现在我们已经引申了这个含义，只要是在软件或者其他东西发布后，在最短时间内出现相关破解的，都可以叫0day。  0day是一个统称，所有的破解都可以叫0day。

　　目前，在覆盖量和使用量高的一些著名软件均被发现过0day漏洞，比如QQ、迅雷、WMF、firefox、微软office以及windows。

test3217

不是很关心

pippo0423

铁壳卖几套企业版就能买下10个影音风暴了。。。只有三个人的也算公司啊。。。

冬天雪糕

铁壳用得着拿暴风来炒吗？

水木

某些人、无语中