*********
***腾讯网***
*********
国内安全厂商奇虎称,“绿坝-花季护航”软件(以下简称“绿坝”)存在高风险的安全漏洞,可导致用户面临面临网游、网银账户失窃、个人隐私被盗等多重风险。
奇虎称已经通过技术方法验证了“绿坝”软件的这一“边界失算”安全漏洞,并已经将这个漏洞的验证方法上报国家有关部门。
据安全专家石晓虹博士介绍,“边界失算”漏洞是绿坝软件的网页过滤组件在处理畸形网址时出现的,由于该组件没有判断网址参数的边界长度,当绿坝用户访问黑客精心制作的恶意网页时,电脑将自动下载运行由黑客指定的木马病毒,从而面临网游、网银账户失窃、个人隐私被盗等多重风险。
360安全中心宣称将发布“绿坝”软件高风险安全漏洞临时安全补丁,如果用户电脑中安装了绿坝软件,开启“网页防火墙”功能即可拦截针对该漏洞的已知网页挂马攻击;另外,用户安装临时安全补丁后可对该漏洞“免疫”。
据悉,根据工信部近日下发的通知,要求7月1日新售电脑必须预装“绿坝-花季护航”软件。该软件由国家财政部斥资4170万元买单,推广绿坝软件的目的是为了保护青少年免受不良信息影响。


jagub 于 2009-06-15 08:03:37发表:
还是把定义为病毒,看见就杀比较好些
shufeng 于 2009-06-14 17:53:03发表:
不是江民发现的漏洞吗?
Dssiuet 于 2009-06-13 15:57:55发表:
注意安全
haibian 于 2009-06-13 15:47:13发表:
安装了绿坝的该注意一下了,{:2_92:}
*****
注意安全