 微軟爆出史上最大安全漏洞: QQ表情都可能有毒 |
日期：2008/09/17 16:24
留言者：半日窮
電郵：bs2110@163.com
 |
微軟爆出史上最大安全漏洞: QQ表情都可能有毒
2008年09月17日 08:30 來源：新華網
微軟在近日淩晨爆出有史以來最大的安全漏洞，通過該漏洞，攻擊者可以將木馬藏於圖片中，網民無論是通過瀏覽器瀏覽、還是用各種看圖軟件打開、或者在即時聊天窗口、電子郵件、Office 文檔裏查看這些圖片，只要看了就會中招！哪怕只是看了一個 QQ 表情！其危害程度遠遠超過以往微軟公布過的任何安全漏洞。
看 QQ 表情都中招微軟史上最大安全漏洞
針對這一突發情況，國內眾安全廠商迅速組織力量進行研發，在第一時間獨家推出了完整的解決方案，能夠同時修補 Windows 系統和第三方軟件中存在的漏洞。
據安全專家介紹，此次微軟爆出的 GDI+ 圖片漏洞非常嚴重，有點類似以前的 “光標漏洞” 和 “wmf 漏洞”，但涉及的圖片格式更多，包括 bmp、wmf、 gif、emf、vml 等，因此漏洞涉及面廣，影響網民數眾多，危害程度特別巨大，堪稱“微軟有史以來最大的安全漏洞”。
受此漏洞影響，幾乎所有瀏覽器、即時聊天工具、Office 程序以及看圖軟件等第三方軟件都可能成為木馬傳播的渠道。網民即便沒有點擊運行任何程序，只要瀏覽了 BBS、博客、電子郵件或即時聊天窗口裏帶木馬的圖片，就會立即中招。
一旦網民查看了這些帶木馬的圖片，或瀏覽了帶木馬圖片的網站，攻擊者就能利用這一 GDI+ 圖片漏洞遠程執行代碼和安裝程序，隨意查看、更改或刪除用戶的電腦數據，或者創建能完全訪問用戶電腦的新帳戶。也就是說，攻擊者可以利用該漏洞完全控制受你的電腦。
安全專家表示，該漏洞影響範圍不但包括IE瀏覽器、Office 軟件以及 Windows 自帶的圖片瀏覽工具，還波及了目前幾乎所有能查看、展示主要圖片格式的第三方軟件，包括主流聊天工具、瀏覽器、看圖軟件和視頻播放軟件。
win98 無 gdi+，要用回 win98？ |
| |
- 阿立粵曲天地 -
聲明
阿立粵曲天地(以下稱本網)所有留言區是以即時上載留言的方式運作，本網對所有留言的真實性、完整性及立場，不負任何法律責任。而一切留言之言論只代表留言者個人意見，並非本網之立場，讀者不應信賴內容，並應自行判斷內容之真實性，讀者若因信賴留言而招致任何損失，本網概不負責。
由於所有留言區受到「即時上載留言」運作方式所規限，故不能完全監察所有留言，若讀者發現有留言出現問題或涉及任何侵權行為，請聯絡本網。本網有權刪除任何留言及拒絕任何人士上載留言，同時亦有不刪除留言的權利。切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論，亦不可上載任何侵權文章，照片，曲詞，錄音及影片，敬請自律。