【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 【转载】专家支招阻挡微软DirectShow漏洞(图) [打印本页]

作者: 期待~~ 时间: 2009-11-5 07:24 标题: 【转载】专家支招阻挡微软DirectShow漏洞(图)

专家支招阻挡微软DirectShow漏洞(图)

　
　

近日，微软公司向MAPP伙伴公布其DirectShow软件中存在的一个严重漏洞，利用该漏洞的挂马网站已经在互联网上出现，用户浏览这些网站后就会中毒。作为中国大陆地区的MAPP合作伙伴，瑞星公司在收到微软提供的相关技术资料后，针对此漏洞进行了紧急分析，并通过“云安全”系统成功截获了利用该漏洞的挂马网站。信息来自：http://www.3ast.com.cn
　　目前微软还没有为该漏洞提供补丁，用户可以根据微软网站提示的方法进行手工修复，也可以下载使用免费的“瑞星全功能安全软件2009”(免费期一个月下载地址http://all.rising.com.cn/download/transfer.asp?ver=risfree)来保护电脑安全。瑞星2009产品的“木马入侵拦截-网站拦截”模块，采用了完善的“智能网页脚本行为分析”技术，能有效拦截利用该漏洞的挂马网站。针对此漏洞，瑞星2009用户将无需升级，就可以把这些挂马网站所传播的木马病毒阻止在电脑之外。 [url=http://www.3ast.com.cn]黑客

网络安全

(瑞星2009成功拦截利用该漏洞的挂马网站)

　　DirectShow是微软发布的用于流媒体处理的开发包，与DirectX打包发布，目前几乎所有的windows系统中都默认集成了DirectX程序，因此也同样存在该漏洞。但是由于系统操作机理不同，在不同的操作系统中，该漏洞的危险性存在差异。网络安全
　　瑞星安全专家介绍，此次发现的漏洞属于ActiveX溢出漏洞攻击，但与以往略有不同的是，此漏洞触发溢出点需要一个被黑客修改的畸形AVI等多媒体视频文件做为协助。也就是说，黑客通常会在挂马网站中植入经过恶意修改的AVI等多媒体视频文件，用户浏览该网站后就会被植入木马。网络安全
　　目前，微软公司仅仅向MAPP成员发送了漏洞的相关技术资料，尚未提供漏洞补丁，用户可以手动修复自己的电脑，防范挂马网站的攻击。瑞星公司作为微软MAPP项目的合作伙伴，已经提前获知了该补丁相关的信息及样本文件，一旦微软公司发布补丁，瑞星用户将在第一时间内进行更新。网络安全
　　由于此漏洞需要有经过恶意修改过AVI视频文件进行辅助，所以可能导致的影响范围将非常大，瑞星安全专家提醒网民防范方法：网络安全
　　1、瑞星会在微软发布补丁后第一时间进行更新，用户可以下载免费的卡卡上网安全助手6.0(http://tool.ikaka.com/)自动修复。[url=http://www.3ast.com.cn]黑客
　　2、在网上下载电影时，要格外小心，不要在非正规网站上随意下载或浏览AVI格式的文件。
　　3、使用具备“木马入侵拦截-网站拦截”功能的安全软件，如“瑞星全功能安全软件2009”等，可主动防御此类的挂马网站攻击，而无需等待安全厂商升级软件。网络安全

作者: eyoucgt 时间: 2009-11-5 10:32

看不懂，帮顶，学习区

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)