360稱Flash曝“通殺”漏洞可影響六大平臺(tái)

來源：搜狐IT　作者：秩名　責(zé)任編輯：admin　發(fā)表時(shí)間:2011-03-16 19:25　

管理機(jī)構(gòu)中國移動(dòng)中國聯(lián)通中國電信 3G 3D技術(shù)LTE FTTx IPTV 網(wǎng)絡(luò)視頻軟件移動(dòng)互聯(lián)網(wǎng)農(nóng)村互聯(lián)網(wǎng)電子商務(wù)其他

核心提示：3月16日消息，360安全中心今日發(fā)布橙色安全警報(bào)稱，最近曝光的Adobe Flash播放器插件0day漏洞已經(jīng)被黑客公開利用，很可能將引發(fā)一輪大規(guī)模的木馬攻擊。據(jù)分析，該漏洞是目前影響范圍最廣的安全漏洞，涉及Windows、Linux、Android、Chrome、Macintosh（蘋果電

3月16日消息，360安全中心今日發(fā)布橙色安全警報(bào)稱，最近曝光的Adobe Flash播放器插件0day漏洞已經(jīng)被黑客公開利用，很可能將引發(fā)一輪大規(guī)模的木馬攻擊。據(jù)分析，該漏洞是目前影響范圍最廣的安全漏洞，涉及Windows、Linux、Android、Chrome、Macintosh（蘋果電腦的操作系統(tǒng)）以及Solaris（SUN的操作系統(tǒng)）等六大平臺(tái)，影響PC、平板電腦、智能手機(jī)、服務(wù)器/工作站等幾乎所有終端用戶，是安全行業(yè)歷史上極為罕見的“通殺”漏洞。

Flash是絕大多數(shù)網(wǎng)民都會(huì)接觸到的互聯(lián)網(wǎng)應(yīng)用，比如在線視頻、網(wǎng)頁游戲等。根據(jù)此前Adobe公司發(fā)布的Flash播放器插件漏洞公告（APSA11-01），已有黑客把利用該漏洞的Flash（SWF文件）嵌入到Excel表格中。而普通網(wǎng)民并不會(huì)意識(shí)到，打開一個(gè)表格文檔也會(huì)使木馬侵入電腦。

另據(jù)360安全中心分析，除了各種內(nèi)嵌Flash的“危險(xiǎn)”文檔外，Adobe Flash播放器插件的漏洞還可被用于網(wǎng)頁掛馬，使網(wǎng)民電腦訪問此類網(wǎng)站時(shí)自動(dòng)感染木馬，從而進(jìn)一步加劇漏洞攻擊的危害。比如，一些安全性不高的游戲網(wǎng)站，通常會(huì)掛馬傳播熱門游戲的盜號木馬；此外，大批中小型電影網(wǎng)站、小說站、音樂站等娛樂站點(diǎn)也是掛馬最密集的網(wǎng)站。

據(jù)悉，Adobe Flash播放器插件漏洞最早由美國國家計(jì)算機(jī)應(yīng)急小組（US-CERT)向外界披露。最近，Adobe公司也正式發(fā)布漏洞公告，預(yù)計(jì)將在一周內(nèi)提供補(bǔ)丁，提醒用戶注意更新Adobe Flash Player、Adobe Reader和Acrobat等受漏洞影響的產(chǎn)品。

360安全中心監(jiān)測數(shù)據(jù)表明，此次Flash漏洞攻擊暫時(shí)并未蔓延到國內(nèi)。不過，由于該漏洞攻擊方式已經(jīng)公開，國內(nèi)網(wǎng)民在近期很可能將受到漏洞影響。

(責(zé)任編輯：admin)

“掃一掃”關(guān)注融合網(wǎng)微信號

免責(zé)聲明：我方僅為合法的第三方企業(yè)注冊用戶所發(fā)布的內(nèi)容提供存儲(chǔ)空間，融合網(wǎng)不對其發(fā)布的內(nèi)容提供任何形式的保證：不保證內(nèi)容滿足您的要求，不保證融合網(wǎng)的服務(wù)不會(huì)中斷。因網(wǎng)絡(luò)狀況、通訊線路、第三方網(wǎng)站或管理部門的要求等任何原因而導(dǎo)致您不能正常使用融合網(wǎng)，融合網(wǎng)不承擔(dān)任何法律責(zé)任。

第三方企業(yè)注冊用戶在融合網(wǎng)發(fā)布的內(nèi)容（包含但不限于融合網(wǎng)目前各產(chǎn)品功能里的內(nèi)容）僅表明其第三方企業(yè)注冊用戶的立場和觀點(diǎn)，并不代表融合網(wǎng)的立場或觀點(diǎn)。相關(guān)各方及作者發(fā)布此信息的目的在于傳播、分享更多信息，并不代表本網(wǎng)站的觀點(diǎn)和立場，更與本站立場無關(guān)。相關(guān)各方及作者在我方平臺(tái)上發(fā)表、發(fā)布的所有資料、言論等僅代表其作者個(gè)人觀點(diǎn)，與本網(wǎng)站立場無關(guān)，不對您構(gòu)成任何投資、交易等方面的建議。用戶應(yīng)基于自己的獨(dú)立判斷，自行決定并承擔(dān)相應(yīng)風(fēng)險(xiǎn)。

根據(jù)相關(guān)協(xié)議內(nèi)容，第三方企業(yè)注冊用戶已知悉自身作為內(nèi)容的發(fā)布者，需自行對所發(fā)表內(nèi)容（如，字體、圖片、文章內(nèi)容等）負(fù)責(zé)，因所發(fā)表內(nèi)容（如，字體、圖片、文章內(nèi)容等）等所引發(fā)的一切糾紛均由該內(nèi)容的發(fā)布者（即，第三方企業(yè)注冊用戶）承擔(dān)全部法律及連帶責(zé)任。融合網(wǎng)不承擔(dān)任何法律及連帶責(zé)任。

第三方企業(yè)注冊用戶在融合網(wǎng)相關(guān)欄目上所發(fā)布的涉嫌侵犯他人知識(shí)產(chǎn)權(quán)或其他合法權(quán)益的內(nèi)容（如，字體、圖片、文章內(nèi)容等），經(jīng)相關(guān)版權(quán)方、權(quán)利方等提供初步證據(jù)，融合網(wǎng)有權(quán)先行予以刪除，并保留移交司法機(jī)關(guān)查處的權(quán)利。參照相應(yīng)司法機(jī)關(guān)的查處結(jié)果，融合網(wǎng)對于第三方企業(yè)用戶所發(fā)布內(nèi)容的處置具有最終決定權(quán)。

個(gè)人或單位如認(rèn)為第三方企業(yè)注冊用戶在融合網(wǎng)上發(fā)布的內(nèi)容（如，字體、圖片、文章內(nèi)容等）存在侵犯自身合法權(quán)益的，應(yīng)準(zhǔn)備好具有法律效應(yīng)的證明材料，及時(shí)與融合網(wǎng)取得聯(lián)系，以便融合網(wǎng)及時(shí)協(xié)調(diào)第三方企業(yè)注冊用戶并迅速做出相應(yīng)處理工作。

融合網(wǎng)聯(lián)系方式：（一）、電話：（010）57722280；（二）、電子郵箱：2029555353@qq.com dwrh@dwrh.net

對免責(zé)聲明的解釋、修改及更新權(quán)均屬于融合網(wǎng)所有。