繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > IE浏览器RealPlayer的安全漏洞
- 安全基础
- 如何确保应用系统的安全
- 不再怕攻击 拨号上网必学的几招安全技巧
- 用微软工具MBSA了解电脑的“安全红线”
- WinXP/2K鲜为人知的安全命令
- 用ISA+瑞星构筑防范黑客和病毒攻击的铜墙铁壁
- 思科警告用户注意IOS漏洞
- Winzip存在多个缓冲区溢出漏洞
- 网络管理员必读之如何让DHCP服务器更安全
- 防范网页木马的攻击
- Linux又出现高危险图像漏洞 厂商急于打补丁
- 三招两式保护Windows系统不受恶意代码攻击
- 三种对付恶意网站的绝招
- 绿盟评出2004年09月十大网络安全漏洞
- Norton Internet Security 2005全面保护系统安全
- 解决IE强迫连接某网站的办法
- 浅析传统网络防火墙的五大不足之处
- 防范非法用户入侵Win 2000/XP系统七招
- Microsoft 发布5个新的安全补丁
- 浅析三种不同的“防Ping”方法
- Microsoft AntiSpyware微软出品的反间谍软件
安全基础 中的 IE浏览器RealPlayer的安全漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-19 浏览: 71 ::
收藏到网摘: n/a
安全研究人员Elazar Broad向RealPlayer用户发出警告称,在发布补丁修复研究人员发现的安全漏洞之前,使用IE浏览器可能面临风险,黑客能够利用这个安全漏洞在 用户计算机上执行任意代码.Broad在“Full Disclosure ”(全面披露)邮件列表中发布消息称,这个堆栈溢出安全漏洞能够让攻击者在释放和覆盖某些注册项之后修改堆栈块.
这个安全漏洞允许在被攻破的计算机上执行任意代码.这个安全漏洞影响到所有版本的在IE浏览器下面运行的RealPlayer软件.利用这个安全漏洞的代码到目前为止还没有公开发表.
安全专家建议称,如果没有RealPlayer补丁,用户应该关闭下列ActiveX控件.这些ActiveX控件的ClassID是:
2F542A2E-EDC9-4BF7-8CB1-87C9919F7F93
CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA
然而,关闭这些ActiveX控件会撤销RealPlayer播放器软件的一些功能.为了不损失这些功能,安全专家建议使用不支持ActiveX控件的浏览器,如火狐浏览器等.
评论 (0) All
