“绿坝”发现安全漏洞 用户谨防黑客攻击
2009年6月12日,国外研究人员发现“绿坝——花季护航”软件存在安全漏洞。研究人员发现,该漏洞存在于“绿坝”过滤功能中,在开启绿坝过滤功能后,打开经过特别设置的网页,可以导致绿坝软件相关模块缓冲区溢出漏洞。骇客利用该溢出漏洞,可以利用“网页挂马”的方式传播病毒,中毒电脑存在严重泄密或被黑客远程控制的可能。
据介绍,目前通过各种途径安装“绿坝——花季护航”软件的用户已有5000万,这意味着至少5000万用户可能被黑客攻击,或成为骇客手中的“肉鸡”。
江民反病毒专家研究后表示,“绿坝——花季护航”确实存在上述漏洞,建议绿坝软件开发者能够尽快拿出补丁程序。在补丁出来之前,用户可以暂停使用绿坝的过滤功能。江民科技将密切关注被漏洞被骇客利用情况,一旦监测发现有利用该漏洞的恶意代码出现,将第一时间加入到江民杀毒软件的病毒库中,最大程度地避免绿坝用户遭受利用该漏洞的病毒侵害。 |