加载中…
个人资料
  • 博客等级:
  • 博客积分:
  • 博客访问:
  • 关注人气:
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
正文 字体大小:

绿坝软件存在高风险漏洞

(2009-06-13 00:36:21)
标签:

it

   

    昨天,针对美国密歇根大学的司各特·沃切克等学者在网上公布的 “绿坝-花季护航”软件(以下简称“绿坝”)存在高风险的安全漏洞,中国反黑客专家宣布,已经通过技术方法验证了“绿坝”软件的这一“边界失算”安全漏洞,并已将漏洞的验证方法上报国家有关部门。
    据360安全专家石晓虹博士介绍,“边界失算”漏洞是绿坝软件的网页过滤组件在处理畸形网址时出现的,由于该组件没有判断网址参数的边界长度,当绿坝用户访问黑客精心制作的恶意网页时,电脑将自动下载运行由黑客指定的木马病毒,从而面临网游、网银账户失窃、个人隐私被盗等多重风险。
    专家提醒,如果电脑中安装了绿坝软件,用户可以通过采取以下措施防范安全风险:尽快开启360安全卫士的“网页防火墙”功能,该功能已经可以拦截针对该漏洞的已知网页挂马攻击;对于成年的电脑使用者,可通过最新的360安全卫士“软件管家”功能将“绿坝”先卸载,等该软件出品公司推出正式补丁后,再重新通过“软件管家”安装使用“绿坝”软件;另外,也可以在360安全中心发布临时安全补丁后,马上下载安装,以便对该漏洞进行“免疫”。
    近日,工信部下发通知,要求7月1日起新售电脑必须预装“绿坝-花季护航”软件。该软件由国家财政部投入4170万元,旨在保护青少年免受不良互联网信息影响。

0

阅读 收藏 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

新浪公司 版权所有