十万火急! Flash Player漏洞危害升级

事件回放:Adobe Flash Player 9.0.115和更早版本存在高危漏洞。其实早在4月,Adobe已经放出了9.0.124的版本更新,也发布了安全公告。但由于Adobe Flash Player不具备自动升级的功能,因此绝大多数计算机用户没能及时打上补丁。5月开始,针对Adobe公司Flash Player播放器安全漏洞的计算机病毒大量出现,甚至还有病毒作者(黑客)在网上公开贩卖该漏洞的病毒生成器。     

典型Adobe Flash Player漏洞简介与原理分析

随着Flash文件在网络上的应用日益广泛,Adobe Flash Player的安全问题受到人们越来越多的关注,它的每一个漏洞都有引发巨大安全问题的可能性.文章首先从Flash客户端技术和Flash三维可视化分析两个方面对Adobe Flash Player的运行机制进行了介绍,研究了ActionScript语言、Flash渲染模型、事件机制、Flash三维图形显示、Stage3D硬件加速和Stage3D三维建模的特性;接下来描述了SWF文件的格式信息,对SWF文件的文件头和标签结构进行介绍;然后结合CVE网站的统计信息,对Adobe Flash Player漏洞进行分类,将其划分为Flash文件格式漏洞、Flash拒绝服务漏洞、Flash跨站脚本攻击漏洞和Flash欺骗攻击漏洞等4大类;随后对漏洞分析技术进行了详细介绍,建立了针对Adobe Flash Player的漏洞分析技术模型;最后以10个典型的Adobe Flash Player漏洞作为实例,经过信息收集、数据流跟踪和漏洞原理分析等过程,得到了漏洞的产生机理.     

Flash漏洞突现 账号密码告急

Flash是网络中一种常见的元素,网上的动画视频以及网页游戏都是使用Flash格式发布的。可是最近"Adobe Flash Player"插件爆出最新的漏洞,与此同时利用该漏洞进行传播的Flash病毒也     

半月病毒播报

病毒名称:Hack.Exploit.Swf.a病毒类型:后门木马Hack.Exploit.Swf.a 是一种利用最新 Flash 漏洞溢出的攻击型病毒程序,通常被植入人气旺盛的网站。当用户浏览该网站时,此病毒将尝试攻击用户电脑,打开漏洞之后,方便其他病毒、木马的侵入。此时,瑞星杀毒软件的文件监控会自动过滤拦截这种攻击程序,随后弹出相应提示。当用户看到弹出查杀 Hack.Exploit.Swf.a 病毒提示时,说明杀毒软件已经成功拦截了利用Flash 漏洞溢出的攻击程序,此时该电脑并未中毒。由于带毒网站的病毒无法被本机上的杀毒软件清除,当用户再次访问该网站时,杀毒软件会再次拦截并提示。     

Flash和QuickTime漏洞

本月Adobe Flash Player也传出漏洞。最新版本的Flash Player 9.0.124.0发布了7个安全漏洞.每一个都会招致远程控制或打开后门感染恶意软件。攻击者可以在你观看带毒的.swf格式的Flash文件时攻击你.甚至你只是浏览了嵌有带毒Flash文件的站点也会被攻击.无独有偶.苹果最近也漏洞缠身.刚发布了12个QuickTime安全补丁。而且其中10个被定义为危急。如果你不牢记切勿点击陌生链接的警告.随意点击嵌毒网站的恶意链接和文件就会被这些漏洞攻击。已有安全专家将苹果的这些漏洞定义为高     

病毒播报

Flash Player插件再现高危远程控制漏洞文|重剑病毒危害:当下几乎每个浏览器上都会有Flash Player插件,通过它才可以播放Flash动画及FLV视频。不过最近这款功能插件又一次出现了高危的安全漏洞。目前已经知道该漏洞可以成功攻击Windows XP、Windows 7和Windows 8系统上的Flash病毒名称:CVE-2015-0305     

2011年4月份十大重要安全漏洞分析

2011年03月21日至4月20日,国家计算机网络入侵防范中心发布漏洞总条目为360条,漏洞总数比上月增加了5.26。其中威胁级别为＂紧急＂的有51条,＂高＂的有60条,＂中＂的有205条,＂低＂的有44条。威胁级别为＂紧急＂和＂高＂的漏洞占到总量的30.83,从漏洞利用方式来看,远程攻击的有274条,本地攻击的有86条,局域网攻击的有0条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。4月微软发布17个安全公告,其中9个为严重等级,8个为重要等级,共修复Microsoft Windows、Microsoft Office、Internet Explorer、Visual Studio、.Net Framework和GDI＋（图形设备接口）中的64个漏洞。此外,Adobe也发布通告公布了Adobe Flash Player、Adobe Reader和Acrobat中发现的一个零日远程代码漏洞,该漏洞已被利用进行攻击。建议广大用户及时安装补丁,增强系统安全性,做好安全防范工作,保证信息系统安全。     

Java技术

Flex终于免费了。Adobe被使用最多的产品不是Acobat,也不是PhotoShop,而是Flash——当然,这是指播放器而言。基于Flash的RIA(Rich Internet Application)开发早已不是什么新鲜概念,看看NIKE和可口可乐的网站,再看看Wallop(虽然并没有多少人真正用它),很多人都会像我一样有一种想用Flash来做Web应用的冲动。但是Adobe对Flash RIA开发提供支持的主打产品Flex实在贵得要命,这也是Laszlo曾经受到关注的根本原因。就在春节前夕,Adobe给开发者们送上了一份新年大礼:Flex 2.0发布测试版本。虽说正式版要等到二季度才会发布,但这个测试版本已经吸引了众多眼球,因为它是免费的。     

病毒防疫站

热门病毒 SWF/LFM—926:危害★★★Flash的新型病毒。该病毒依赖于一个叫“Standalone Player”的Flash浏览器,并利用了该流览器的一个漏洞。当用此工具打开一个被感染的Flash文件时,病毒就会被运行,搜索当前目录下的SWF文件并进行感染。值得注意的是,当被攻击的文件长度小于64K时,病毒会正常发作,弹出CMD窗口,不会对该文件造成破坏;由于病毒使用16位文件指针进行操作,所以当被感染文件大于64K时,被感染的文件就会遭到破坏,从而造成Flash不能完全正确播放。 近期病毒 Spester:危害★★★,此病毒由“二进制安装文件、VBS蠕虫、IRC     

2010年11月份十大重要安全漏洞分析

2010年10月21日至2010年11月20日,国家计算机网络入侵防范中心发布漏洞总条目为395条,漏洞总数比上月增长了5.61%。能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。本月微软公司发布3个安全公告,Mozilla Firefox修复了一个可远程执行代码的零日漏洞,Adobe发布安全公告修复了Adobe Flash Player上发现的一个零日漏洞,建议广大用户及时安装补丁,增强系统安全性,做好安全防范工作,保证信息系统安全。     

诺顿病毒播报

病毒分析 最近,Adobe曝出一个新的零日漏洞（CVE-2010-1297）,而针对该漏洞执行远程代码的攻击也很快出现,赛门铁克检测为Troian．Pidief.J。到目前为止,Adobe尚未发布该零日漏涧的官方补丁。     

网络

无法安装Adobe Flash Player Windows7系统提示安装Adobe Flash播放器,但在安装时总是弹出错误提示窗口,提示无法将数值DisabIe Exception ChainValidation写入注册表键。请问这是什么原因？     

CFan安全信息榜

补丁公告:Adobe安全公告APSB06-11F补丁相关:此补丁修补了Adobe的Flash Player9播放器与WinXP/Win2000协调过程中可能出现的溢出漏洞,在Adobe官方网上提供了英文版的补丁下载。补丁下载:http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash漏洞公告:微软Windows渲染图库溢出漏洞漏洞简介:9月19日,网络安全爱好者们发现了一个高危险度的Windows渲染图库溢出的漏洞,此漏洞可导致缓冲区溢出,这个漏洞的影响范围涵盖IE所有版本和Office包括最新的2007版本。目前攻击代码已经出现,而微软的相关补丁…     

Adobe的出版革命

Adobe是这个行业最重要的公司之一。最近无处不在的Flash播放器已经让大多数用户了解了它,但Adobe真正的价值是其在推动桌面和网络出版方面发挥的作用。     

警惕木马Trojan.Hydraq

日前,赛门铁克安全响应中心发布警告:互联网上又开始悄然传播了一种全新的木马病毒Trojan.Hydraq。它其实是一个利用Internet Explorer远程代码执行漏洞(CVE-2010-0249,俗称Aurora)及Adobe Acrobat Reader、Adobe Flash Player远程代码执行漏洞(CVE-2009-1862 )进行传播的木马型病毒。     

微软通报Google遭攻击漏洞瑞星用户已可以有效防护

1月15日。微软向所有MAPP伙伴通报了近期Google遭攻击的漏洞,该漏洞主要针对主流版本的IE浏览器．该漏洞已经被黑客用于挂马,可以远程执行黑客的任意命令,如果用户访问了挂马页面,就会立即感染盗号木马、蠕虫下载器等恶意病毒,导致电脑被入侵、个人信息丢失。     

警示Flash和QuickTime播放器危急漏洞!

媒体播放器是当今数码娱乐生活中不可缺少的东西。但是它也是窥视者侵袭你系统的通道。现在我们耳边就又响起了警报。Adobe的Macromedia Flash Player和Apple的OuickTime Media Player就被发现有紧急漏洞。它们的漏洞会在你毫不察觉的情况下自动下载恶意软件。     

病毒风向标:危险! 请尽快升级 Adobe Flash Player ActiveX

最近一段时间以来,Flash Player一度成为黑客所钟情的攻击对象。网上已出现利用该漏洞传播的多种木马病毒,目前已截获的主要是木马下载器病毒,它们会从网上下载其它多种盗号木马,窃取流行网络     

防病毒工程师的2005年印象

1.Zotob8月,一个针对微软系统严重漏洞进行主动攻击的病毒出现,它被命名为Zotob(Worm.Zotob.A),该蠕虫病毒利用微软操作系统漏洞主动传播,对于个人电脑的危害非常大,其危害程度与当年的震荡波相似,一旦被攻击,用户的电脑将会出现不断重启、系统不稳定等情况。尽管Zotob被认为危     

及时补丁驱赶贼头病毒

就在微软发布其Windows即插即用服务漏洞后不到一周时间,趋势科技就发布了针对该漏洞的贼头病毒和暴徒病毒中度风险警报。这两种驻留内存的蠕虫病毒利用Windows的即插即用服务漏洞在网络中进行传播,还会修改系统的HOSTS文件,阻止用户访问某些防病毒网站并添加带有警告信息的内容。一旦中招,电脑将会出现不断重启、系统不稳定等情况。趋势科技全球防毒研发暨技术支持中心TrendLabs分析指出,贼头变种病毒可扫描存在漏洞系统的IP地址,随后通过端口445连接到该机器。如果该端口打开,病毒就会攻击目标机器。如果攻击失败或该机器的445端口未…