科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道应用安全微软高危漏洞殃及40款软件 音乐播放器成重灾区

微软高危漏洞殃及40款软件 音乐播放器成重灾区

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

据外媒报道,大约有40种不同的Windows应用程序中包含一种高危漏洞(以下称DLL加载漏洞),通过该漏洞黑客可以执行任意病毒文件,并有可能完全控制用户电脑。

作者:搜狐IT 来源:搜狐IT 2010年8月26日

关键字: 漏洞 微软 可牛

  • 评论
  • 分享微博
  • 分享邮件

据外媒报道,大约有40种不同的Windows应用程序中包含一种高危漏洞(以下称DLL加载漏洞),通过该漏洞黑客可以执行任意病毒文件,并有可能完全控制用户电脑。日前,微软在安全公告(编号:2269637)中承认了该漏洞的存在,但却不愿提供修复补丁。可牛免费杀毒安全中心发现,音乐播放软件为该漏洞的重灾区,继苹果公司的iTunes之后,腾讯的QQ音乐也被发现存在DLL加载漏洞。

据悉,四个月前,苹果公司曾经对Windows版本的iTunes软件中存在的DLL加载漏洞进行了修补,但是至今仍然有30多种Windows应用程序漏洞有待修补。

可牛安全专家对该漏洞进行了深入的分析,发现国内著名音乐播放软件QQ音乐也存在和iTunes类似的问题。黑客只需要将病毒文件名称修改为"P2plog.dll",并与MP3文件放到一个目录下,用户一旦使用QQ音乐播放MP3文件,病毒程序就会自动执行。可牛表示,这是一种新型的病毒激活方式,目前尚未被大量利用。可牛已经向腾讯官方进行了沟通,推动尽快修复该版本中的漏洞。

但有意思的是,微软宣称,暂时不会修复此漏洞。对此。国外安全专家Kwon表示,微软不愿意提供补丁是因为造成这种安全漏洞的根本原因是其它厂商的产品。

目前,可牛免费杀毒安全中心正在紧张测试中,一旦确认哪些软件存在此漏洞,将及时沟通并知会用户。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章