黑基网 首页 资讯 安全圈 查看内容

2009年10个漏洞最多软件排行榜

2010-1-6 17:07| 投稿: blue

摘要:     年末,国外媒体Zdnet评出了2009年被发现漏洞最多的十个软件产品,Adobe轻松包揽前三名;此外,榜上的其他产品大家也不陌生:Firefox、Java;不过大...
    年末,国外媒体Zdnet评出了2009年被发现漏洞最多的十个软件产品,Adobe轻松包揽前三名;此外,榜上的其他产品大家也不陌生:Firefox、Java;不过大家所熟悉的IE、Windows系统、Office等微软系列并不在该项榜单中。    1、Adobe Reader    Adobe是一款应用十分广泛的办公软件,包含多个功能强大的应用组件。提到漏洞,人们经常首先想到的是Adobe。今年发现的漏洞 有:Adobe Reader可以直接用浏览器点击网页上的PDF文档,并在浏览器的窗口中打开该文档,被挂马集团利用;DoS拒绝服务式攻击、缓冲区溢出问题等。    2、Adobe Flash Player    排在第二位的是Adobe Flash Player。黑客正在利用新版Adobe Flash Player的漏洞向用户发起攻击,这种漏洞可以让黑客获得对用户电脑的完全控制权,并伪造一个1.1KB的Flash视频文件进行攻击。    3、Adobe Shockwave    与上述两个产品类似,Adobe Shockwave中的漏洞会导致用户被远程控制、自动下载恶意代码。    4、Firefox    Firefox是著名的开源浏览器,也是黑客攻击的主要目标之一。今年共发现102个漏洞。在Firefox 3.0.15和3.5.4之前的版本中,未能很好的处理好下载文件的统一字符码。    5、Sun Java    今年,Java开发工具包和运行环境5.0和6.0分别修复了22、17个漏洞。通常攻击者利用浏览器恶意代码就能轻松进入系统,被入侵的一个明显特征是扩展的指令指针被设置为0x41424344。    6、Opera 9.6    另一款知名浏览器Opera尽管全球范围内的用户数量并不多(不足2%),但是Opera对于现代浏览器的推动作用不容忽视,正是Opera首 创了许多特色功能(鼠标手势等)逐步被其他产品借鉴吸收。在Opera 9.6版本中攻击者可以通过执行JPEG图像进行内存破坏活动。    最新的Opera 10.5采用号称最快的渲染引擎,也更加注重安全性。    7、Apple QuickTime    苹果针对QuickTime7.6接连发布了数次缓冲区溢出及处理异常漏洞高危通知,黑客利通图形或者视频文件格式有关的漏洞欺骗用户打开恶意文件。用户在播放AVI格式的文件时要尤其注意。    8、RealNetworks RealPlayer    RealPlayer 11中的DLL文件允许IVR视频文件执行远程控制代码,恶意代码在Windows中隐藏起来,给用户带来潜在的威胁。    9、Safari    Safari是苹果旗下的浏览器产品,随着Mac机和iPhone的逐渐升温针对它们的攻击也越来越多。今年Safari接连出现多个域名错误、缓冲溢出等问题。    10、Trillian    Trillian是国外较为流行的Windows即时消息服务,该软件3.1.9版被发现存在多个漏洞,包括tooltip代码、XML标签存在缺陷。    总之,这些软件中很多都是我们所常用的,我们不可能不去用它,最好的方法还是及时最好安全防护吧,及时更新杀毒软件,要及时关注官方发布的补丁集,最后祝福大家都能“安全越冬”吧!
小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论


新出炉

返回顶部