当前位置:主页>产 业>业界新闻>

Win8内置Flash恐带来0day攻击

Windows8内置的Flash播放程序仅能透过微软的WindowsUpdate功能更新,但微软预计Windows8要等到10月26日正式上市才会启用更新功能,因此尽管Adobe已经在8/21发布一个0day攻击的安全性更新,Windows8的早期用户仍受该漏洞的威胁。

目前除了Windows8之外,Windows7/Vista/XP、OSX及Linux等操作系统,均可以透过更新机制修补该漏洞。根据Adobe的安全通告显示,该漏洞可能导致当机及电脑遭攻击者控制,而且已经出现攻击事件。

微软发言人向媒体表示,如果有需要他们会透过WindowsUpdate修补Flash漏洞。目前Flash的漏洞还无法修补,但会在Windows8正式上市时发布更新。

自从Windows8宣布进入RTM阶段以来,Adobe总共已针对Flash漏洞发布两次安全更新。安全公司发现,黑客团体已锁定四个Flash0day漏洞,而Adobe在8/14发布的修正程序仅修好其中一个漏洞。

在报导及论坛中,许多人认为Windows8仍未正式推出,所以微软及Adobe无法即时修补影响不大,但也有不少人表示,RTM版本已经正式发布给企业使用,已经有人大量用於日常工作之中,因此微软及Adobe应该正视这个问题。

Windows8在8/1宣布迈入RTM阶段,除了电脑厂商已经取得并准备预先载入要销售的电脑内之外,从8/15起MSDN、TechNet订阅客户也可以取得,企业授权客户则从8/16开始可以透过大量授权服务中心取得。

许多专家与媒体批评微软不该重蹈覆辙,先前苹果Mac内置Java但又无法即时更新,导致Flashback病毒蔓延,已经做了一次不良示范。而GoogleChrome浏览器同步甚或领先更新Flash播放程序则成为另一种对照。

在微软及Adobe解决更新的问题之前,Windows8的IE浏览器可以在传统桌面环境中停用Flash播放程序,或者改用Chrome、Firefox等其他浏览器。MetroStyle环境则可以使用白名单限制使用Flash播放程序的网站。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

中国重启银行业安全新规 下月征集意见

中国重启银行业安全新规 下月征集意见

8月19日,路透社今日援引知情人士的消息称,中国将重启银行业安全新规。在此之前,该...[详细]

网络安全准则还需“下一步”

网络安全准则还需“下一步”

近日,联合国信息安全问题政府专家组召开会议,并向联合国秘书长提交报告。专家组包括...[详细]

用大数据为互联网金融保驾护航

用大数据为互联网金融保驾护航

近日,在2015上海新金融年会暨外滩互联网金融外滩峰会上,中国人民银行条法司司长张涛...[详细]

互联网深刻变革:世界正向黑客帝国演进

互联网深刻变革:世界正向黑客帝国演进

2015年中国互联网大会于7月23日在北京国家会议中心闭幕了,很显然,由于去年办过一次...[详细]

《网络安全法》有望在三季度出台

《网络安全法》有望在三季度出台

2015年,第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法(...[详细]

返回首页 返回顶部