English惠普戴尔超多品牌2008大礼包放送
160G超大硬盘，2G内存免费升级……
Windows Vista下最强的杀毒软件
屡获多次世界第一大奖的杀毒工具
保护你的Windows Vista系统不受侵犯
Windows Vista 系统全方位防护
Norton 360，诺顿360度全面系统保卫
把您的Vista 系统安全武装到牙齿
Windows Vista 装机必备软件大全
Vista之家（www.vista123.com）：QuickTime 攻击代码发布 可能允许执行任意代码
仅仅在 Apple 升级播放器堵上九个严重安全漏洞之后的一个星期，一个暂无补丁的 Apple QuickTime 缺陷就于星期二被发布在 milw0rm.com 网站上。
该溢出程序利用了 QuickTime 处理 “<? quicktime type= ?>” 参数时未能正确处理超长字符串的漏洞。
该程序目前只是使得 QuickTime 崩溃，但问题远比这严重。该程序暗示了漏洞有可能导致任意代码的执行，这可能导致严重的安全隐患，因为攻击者可在网站上嵌入一个恶意文件来触发该漏洞。
但就连这个发布者自己也不大肯定。milw0rm.com 上写着“可能”允许执行任意代码。
赛门铁克目前正在研究这个漏洞，以便获得更多的技术细节。
临时解决方案：用户应当考虑暂时禁用 QuickTime 插件。
Vista之家（www.vista123.com），爱上网，爱上Vista123.com
|
Windows Vista 最好的木马间谍查杀软件
热门文章
| ||
