“Flash强制启动视频”漏洞修补工具

2008-10-13    | |
打印本文章
RSS

导读:近日,一项名为“Clickjacking”的安全问题被曝出,涉及几乎所有的网络应用。其中最严重的就是“Flash强制启动视频”漏洞。本文中孩提供了临时的解决方案。

关键词:Clickjacking 安全问题 网络应用 Flash 漏洞 解决方案

正在加载数据...

  近日,一项名为“Clickjacking”的安全问题被曝出,涉及几乎所有的网络应用。其中最严重的就是“Flash强制启动视频”漏洞。利用这一漏洞,黑客可强制启动并完全控制您的摄像头和麦克风,从而对您的个人隐私形成极大的威胁。目前,Adobe官方尚未对此漏洞推出安全补丁。

  黑客可以利用“Flash强制启动视频”漏洞,设计一个恶意网页。当不慎访问该网页时,您的正常鼠标点击操作就会触发这一漏洞。黑客可以在您毫不知情的情况下,强制启动并完全控制您的摄像头和麦克风,大肆偷窥您的个人隐私。

  由于AdobeFlashPlayer软件在互联网上应用极其广泛,而该“Flash强制启动视频”漏洞会影响到Flash软件的绝大多数版本,因而该漏洞已经成为广大网民电脑中非常严重的安全隐患。但截至目前,Adobe官方尚未对此漏洞推出任何安全补丁。

  为此,360安全中心紧急开发了针对该漏洞的专用修复工具(点此下载),并强烈建议用户立即使用该工具进行修复,同时使用360安全卫士为您的系统打好补丁,以确保尽快远离隐私泄露的威胁。

  360安全专家提醒广大用户,请尽快按如下方案处理:

  一、下载使用“Flash强制启动视频”漏洞工具。

  http://dl.360safe.com/360flashvfix.exe

  二、经常使用360安全卫士修复系统及第三方软件漏洞。

  三、开启360安全卫士的“网页防漏及恶意网站拦截”功能,及时拦截可能存在风险的网页。

  此外,360安全中心建议您使用360安全浏览器,上网时自动屏蔽恶意网址并可智能拦截网页中的恶意代码,使中招的概率降到最低。


Clickjacking攻击
 Clickjacking:最新的跨浏览器攻击漏洞引起恐慌
 关于Clickjacking攻击
 “Flash强制启动视频”漏洞修补工具
 Adobe发布flash漏洞暂时的解决方案
 Clickjacking攻击细节发布

原文出处:http://www.enet.com.cn/article/2008/1013/A20081013369842.shtml
来源:eNet    
  评论
 
大部分普通电脑用户最关心哪家公司的漏洞补丁?答案一定是微软了。非常紧急的补丁可以随时发布的。那这些补丁的作用是什么呢?当然是修补哪些0day了。
 
Adobe Systems Inc.警告用户Shockwave Player中存在严重漏洞,可以被攻击者用于完全控制受害者的电脑。
 
安全专家罗伯特·汉森(Robert Hansen)近日表示,Apache和其它Web服务器存在一个重大安全漏洞,可被黑客利用发起一种新拒绝服务(DoS)攻击。
 
和操作系统有关的漏洞比例在逐渐缩小,整个百分比差不多10%左右。同时与应用软件相关的漏洞比例,差不多占了90%左右,并且由安全漏洞引发的病毒乃至木马……
 
微软公司6月9日发布2003年以来规模最大的一次更新。IE浏览器全线沦陷。其中,微软号称安全性极高的IE8被证实存在重大漏洞,从Windows 2000到Win 7的操作系统全部会受……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录