大紀元

Flash文件格式存在安全漏洞 黑客可執行任意代碼

2002-08-10 13:45 中港台時間|2000-01-01 24:00 更新
0
(http://www.epochtimes.com)


【大紀元8月10日訊】8月9日,eEye數字安全公司在一份發表的安全公告中稱,在互聯網瀏覽器軟件中被廣泛使用的Macromedia Shockwave Flash文件格式中的一個安全漏洞,能夠使攻擊者有机會在受影響的系統上執行他們的代碼。

eNews 8月10日報道,Macromedia公司在發表的安全公告中稱,這一安全缺陷衹陷于通過二進制代碼編輯器用手工方式生成的Shockwave Flash文件,意味著Flash應用程序生成的文件中不含有安全缺陷。

這一安全缺陷是非常嚴重的,因為它影響了互聯網瀏覽器,而瀏覽器的流量能夠自由地通過防火牆軟件。eEye公司稱,這一安全缺陷嚴重的另外一個原因是,它不但影響IE,而且影響在Windows和Unix上運行的Netscape Navigator瀏覽器。

這一安全缺陷的根源在于Shockwave Flash格式文件的數据頭部中存在的一個問題,黑客能夠向文件解碼器提供比預期的數据更多的數据,并最終能夠導致代碼的執行。

由于這一安全缺陷是基于瀏覽器的,因此無論是利用瀏覽器在觀看互聯網網頁上、電子郵件中,還是新聞組中的Shockwave Flash文件,用戶都可能受到攻擊。

Macromedia公司已經發布了新版Flash播放器,解決了該安全漏洞,用戶可以從該公司的網站上下載最新版Flash播放器。(http://www.dajiyuan.com)

標籤
相關專題:
如果您有新聞線索或資料給我們
請進入安全爆料平台
守護善良正義,值得奮戰到底
大紀元電子報
一旦重大新聞發生,我們會立即發送到您的電子郵箱
Email Icon
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台

留言

  • 大紀元保留刪除惡意留言的權利,包括低俗、誤導或攻擊信仰等內容
本網站圖文內容歸大紀元所有, 任何單位及個人未經許可,不得擅自轉載使用。
Copyright© 2000 - 2026 The Epoch TimesAssociation Inc.All Rights Reserved.