中新網(wǎng)6月13日電 昨日,國內安全廠(chǎng)商奇虎稱(chēng),“綠壩-花季護航”軟件(以下簡(jiǎn)稱(chēng)“綠壩”)存在高風(fēng)險的安全漏洞,可導致用戶(hù)面臨面臨網(wǎng)游、網(wǎng)銀賬戶(hù)失竊、個(gè)人隱私被盜等多重風(fēng)險。360安全中心稱(chēng)已經(jīng)通過(guò)技術(shù)方法驗證了“綠壩”軟件的這一“邊界失算”安全漏洞,并已經(jīng)將這個(gè)漏洞的驗證方法上報國家有關(guān)部門(mén)。
據安全專(zhuān)家石曉虹博士介紹,“邊界失算”漏洞是綠壩軟件的網(wǎng)頁(yè)過(guò)濾組件在處理畸形網(wǎng)址時(shí)出現的,由于該組件沒(méi)有判斷網(wǎng)址參數的邊界長(cháng)度,當綠壩用戶(hù)訪(fǎng)問(wèn)黑客精心制作的惡意網(wǎng)頁(yè)時(shí),電腦將自動(dòng)下載運行由黑客指定的木馬病毒,從而面臨網(wǎng)游、網(wǎng)銀賬戶(hù)失竊、個(gè)人隱私被盜等多重風(fēng)險。
360安全中心宣稱(chēng)將發(fā)布“綠壩”軟件高風(fēng)險安全漏洞臨時(shí)安全補丁,如果用戶(hù)電腦中安裝了綠壩軟件,開(kāi)啟“網(wǎng)頁(yè)防火墻”功能即可攔截針對該漏洞的已知網(wǎng)頁(yè)掛馬攻擊;另外,用戶(hù)安裝臨時(shí)安全補丁后可對該漏洞“免疫”。
據悉,根據工信部近日下發(fā)的通知,要求7月1日新售電腦必須預裝“綠壩-花季護航”軟件。該軟件由國家財政部斥資4170萬(wàn)元買(mǎi)單,推廣綠壩軟件的目的是為了保護青少年免受不良信息影響。
Copyright ©1999-2025 chinanews.com. All Rights Reserved