建站必读
网站建设知识
网站推广研究
网络营销与策划
网站案例评析
网络安全知识
ASP技术
PHP技术
JSP技术
.NET技术
当前位置:
首页
->
建站必读
->
网络安全知识
WinZip存在安全隐患!及时升级方为上策
上周末,安全分析人员报告说备受欢迎的Zip文件管理程序WinZip的多个版本中均存在着严重的安全漏洞!
根据安全智能公司iDefense的报告,在这些版本中的参数分析代码里存在的错误“允许远程攻击者在受害计算机上执行任意代码”。
iDefense解释说,为了达到目的,攻击者首先必须创建一个经过特殊设计的MIME压缩文档并将文档分发给用户。MIME是“Multipurpose Internet Mail Extensions”的简称,也就是“多用途互联网邮件扩展标准”,其文件格式包.mim、.uue、.uu、.b64、.bhx、.hqx和.xxe等。
一旦上述文档被打开,攻击者将会诱骗WinZip执行包含有攻击文件的代码。恶意文件的传播途径十分广泛,包括电子邮件、网页和点对点网络等。
由于WinZip处理的文件一般都是不可执行的,所以大多数用户总会不加犹豫地运行它们,尽管那些文件的来源并不明确。这种现象使得恶意文件更具危险性。
iDefense表示,WinZip第7版、第8版,甚至是WinZip 9 Beta的最新测试版都无可避免地受到这一漏洞的威胁。不过,于近日发布的WinZip 9.0终极版却能独善其身。
要防止受到攻击者利用这一安全漏洞对自己的计算机造成威胁,用户除了进行升级之外,还可以在Windows资源管理器中禁止WinZip对上述文件类型进行自动处理。安全专家同时建议用户对可疑文件类型提高警惕,因为它们并不常用。
本站关键词:
|东莞关键词推广|东莞网站推广策划|东莞域名申请|东莞主机申请|东莞空间申请|做网站|设计网站|东莞虚拟主机|东莞asp空间|东莞主机托管|东莞画册设计|东莞包装设计||东莞关键词推广|东莞网站推广策划|东莞域名申请|东莞主机申请|东莞空间申请|做网站|设计网站|东莞虚拟主机|东莞asp空间|东莞主机托管|东莞画册设计|东莞包装设计||东莞关键词推广|东莞网站推广策划|东莞域名申请|东莞主机申请|东莞空间申请|做网站|设计网站|东莞虚拟主机|东莞asp空间|东莞主机托管|东莞画册设计|东莞包装设计||东莞关键词推广|东莞网站推广策划|东莞域名申请|东莞主机申请|东莞空间申请|做网站|设计网站|东莞虚拟主机|东莞asp空间|东莞主机托管|东莞画册设计|东莞包装设计|
域名注册
|
虚拟主机
|
网站建设
|
网站推广
| 广告设计
|
帮助中心
|
软件中心
|
关于腾达
东莞市腾达信息工程有限公司 本站网络实名: 东莞网站建设
地址:东莞市新城市中心区第一国际B座610 邮编:523007
电话:0769-22026071 22026072 传真:0769-22026076
24小时服务热线:13712032014
© 2002~2005 腾达网络 版权所有
粤ICP备 05018777号