天下网吧 >> 网吧天地 >> 网吧行业 >> 网络追踪 >> 正文

用户升级FlashPlayer后仍不安全

 

  据资讯网站Softpedia报道,近日,Adobe公司针对FlashPlayer组件出现的安全漏洞发布了一系列补丁程序,相信大家启动电脑后都可以看到升级提示。     然而,最新研究显示,如果用户仅仅升级FlashPlayer安装程序将无法对攻击完全免疫,因为捆绑在AdobeReader中的部分不能同步升级。换句话说,安全漏洞仍然会存在,而且已经发生过数次类似事件。

    2008年开始,Adobe通过SWF文件将FlashPlayer的功能原生态内嵌于AdobeReader中,它在系统中存在的文件形式是authplay.dll。     而互联网中新出现的网络攻击中,很大一部分是“0-day”零日攻击,它对存在漏洞的FlashPlayer用户造成巨大破坏。     安全防护公司Secunia首席工程师卡斯滕·厄尔姆表示,这个问题的特殊性在于:按照常规的“升级FlashPlayer来修复漏洞”的做法无法奏效。举例来说,即使FlashPlayer(10.1.82.76)已经是最新版本,但黑客仍能通过AdobeReader(9.3.3)组件中的authplay.dll发起攻击。     另外,部分官方认定为“Out-of-date”的过期漏洞,事实上仍存在被黑客利用的可能。Adobe旗下的诸多产品在全球范围拥有上亿名用户,因此,任何变动都会引起巨大的反响。      

本文来源:华军资讯 作者:芬达 编译

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行