由卡饭被挂马，说说软件和系统更新

显示全部楼层 · 发表于 2011-5-27 11:09:58

本帖最后由 jefffire 于 2011-5-27 11:14 编辑

      卡饭这次挂马所利用的漏洞，其实均不属于0Day漏洞，官方均有相应补丁和新版本。
第一个漏洞：
CVE分类号：CVE-2010-0806
时间：2010年3月10日
受影响软件：Microsoft Internet Explorer 7.0
                  Microsoft Internet Explorer 6.0 SP1
                  Microsoft Internet Explorer 6.0
官方描述：http://www.microsoft.com/technet/security/Bulletin/MS10-018.mspx

第二个漏洞：
CVE分类号：CVE-2011-0609
时间：2011年3月21日
受影响软件：
               Adobe Acrobat Adobe Acrobat 10.0.1
               Adobe Acrobat 9.x
               Adobe Acrobat 8.x
               Adobe Flash Player 10.x
               Adobe Reader 9.x
               Adobe Reader 10.0.1
               Adobe Reader 10.0
官方描述：http://www.adobe.com/support/security/bulletins/apsb11-06.html

这些漏洞官方均发布了相应解决措施，然而有很多人不及时更新给了挂马作者可趁之机，今天上卡饭看见不少人说自己那天中招了，这就是疏忽大意所致，试想如果你及时打了补丁还会中招么？？

我经常看见某些人说，不打补丁、不更新软件也毫无压力之类云云，这完全是对自己不负责任。把安全寄托在某款或某几款安全软件身上，这完全是天方夜谭。这就好比防盗完全依赖防盗门窗，而屋子四周的墙却是破破烂烂一推就倒的，这种防盗实属皇帝的新衣。

显示全部楼层 · 发表于 2011-5-27 11:12:01

确实，还好没有中招，WIN7还是相对安全一些。

显示全部楼层 · 发表于 2011-5-27 11:12:37

问题是卡饭的电脑是24小时运行的。。。。补丁生效是要重启的

显示全部楼层 · 发表于 2011-5-27 11:13:55

a13828565410 发表于 2011-5-27 11:12
问题是卡饭的电脑是24小时运行的。。。。补丁生效是要重启的

当然是指用户的电脑，和卡饭什么关系，晕。

显示全部楼层 · 发表于 2011-5-27 11:14:17

开启系统自动更新

没有中招。

显示全部楼层 · 发表于 2011-5-27 11:14:54

jefffire 发表于 2011-5-27 11:13
当然是指用户的电脑，和卡饭什么关系，晕。

啊。。。这个，本人是小白。。。

我还以为是服务器漏洞。。。。。

sorry

显示全部楼层 · 发表于 2011-5-27 11:15:44

jimmyhe60 发表于 2011-5-27 11:14
开启系统自动更新没有中招。

不够。flash player也要及时注意。

显示全部楼层 · 发表于 2011-5-27 11:16:02

现在看不了帖子里的图片，附件也没有，郁闷了，不是指此贴，嘿嘿

显示全部楼层 · 发表于 2011-5-27 11:17:10

其实我前天在百度贴吧，已经介绍过这两个小马了

显示全部楼层 · 发表于 2011-5-27 11:18:24

没中招

[讨论] 由卡饭被挂马，说说软件和系统更新

评分

评分