首 页文章中心黑客工具黑吧学院技术论坛安全培训免费频道最近更新瑞星在线杀毒黑吧百度繁體中文
  设为首页
加入收藏
发布作品
   
栏目导航
· 安全新闻
热门文章
· 如何封别人QQ
· 充QQ币的疯狂——宽...
· 免费得QB
· 400秒远程攻破你的Q...
· [图文] QQ免费建400个群
· [组图] 给你一台永远不关机...
· [注意] QQ宠物砸蛋秘诀
· 再次有机会免费获得...
· 想的挂QQvip的进
· 在QQ中将自己从对方...
相关文章
· Adobe Reader/Acrob...
· Adobe官网爆SQL注入...
· [图文] 为应对Clickjacking...
· Adobe Flash Player...
· 防范Adobe Flash漏洞...
· Adobe]进入企业 成为...
· 黑客用Flash漏洞攻破...
· [图文] Adobe偷偷监控CS3用...
· Adobe pdf reader U...
· [图文] Adobe承认Acrobat软...
Adobe连爆漏洞发补丁 逐渐成为黑客新宠
作者:佚名  来源:转载  发布时间:2008-11-14 1:19:00  发布人:黑客动画吧

减小字体 增大字体

美国时间上周四,Adobe Systems公司释出一系列紧急漏洞补丁,这也是该公司一周内的第二次补丁发布。

一名Adobe公司的发言人向InternetNews.com表示,他们在当天共发布了6个Flash Player 9的紧急补丁,而在周二,他们刚刚提供8个补丁修复一些已存在5个月的Adobe Reader和Acrobat 8.1.3的漏洞。

应用安全分析公司Veracode首席技术官Chris Wysopal表示,存在于Adobe应用程序中的漏洞危险性特别高,因为它们在互联网上使用广泛。

Wysopal表示,升级动作一向迟缓的大企业将是受这些漏洞冲击最大的。黑客的攻击主要针对一些旧版的Adobe应用程序。

Adobe Reader和Acrobat的最新版本都是9.0版,Adobe还在十月份时发布了Flash Player 10。

Adobe应用程序的漏洞全部都是些JavaScript的bug,Wysopal指出,任何应用程序,只要是像Adobe程序那样解释JavaScript的,都会有很多漏洞。

JavaScript拥有的一个全局对象被专家们批评为跨站脚本攻击的根源所在,如果再加上SQL注入攻击,其占全球网络攻击的比例高达60%。

包括网络浏览器等其他应用程序同样存在JavaScript的问题,但由于Adobe是最方便的目标,所以面临的攻击也最多。Wysopal表示,黑客们已经开始将注意力转向Adobe等采用JavaScript的厂商们的应用程序,因为他们的传统攻击目标——浏览器——在过去几年里变得越来越难以攻破。

“这些漏洞是一直都存在的,只是黑客们现在才开始留意其他解释JavaScript的客户端应用程序,结果找到了它们”Chris Wysopal补充说。

Adobe应用程序的流行让其成为更理想的目标。“Flash可能是世界上最受欢迎的软件,因为它是一个多平台应用程序,攻击者们选择热门程序以便能攻击最多的机器”Wysopal说。

[ ] [返回上一页] [打 印] [收 藏]
 
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 网站导航 - 作品发布
互联网备案登记:粤ICP备05008775号
友情提示:浏览本站,请使用IE6.0浏览,并将分辩率设置为1024*768 为佳
Copyright © 2002-2005 Hack58.Com. All Rights Reserved .