一、事件回放: 6月16日,数据安全实验室在畅游巡警用户举报的木马中,发现了利用uusee的高危0day漏洞,并在之一时间把木马样本和技术分析资料提交给uusee官方。 6月17日,uusee官方发布漏洞声明。在声明中仓促的宣布漏洞威胁已解决,而实际上声明中除了百般的推脱责任外,三项实质性的补救措施竟无一合理: 其一、软件出现漏洞后,竟没有发布紧急升级补丁和使用强制升级,而是要求全体uusee2008用户重新下载安装新版本,同时漏洞信息公开很不通明,绝大多数UUsee户蒙在鼓里。 依据超级巡警团队的测试发现网上大多数UUsee下载站,到目前为止依然没有把UUsee更新到最新版本,并且在UUsee软件界面上根本没有任何威胁提示。登陆UUsee官方网站,同样看不到任何有关漏洞的预警提示信息。这样等于把绝大多数不知情的uusee用户完全暴露在危险当中。uusee控件0day属于高危漏洞,可以在后台自动下载任何病毒和木马,对用户群庞大的uusee用户将造成巨大的损失。 其二、曲解微软数字签名的含义,给用户带来严重误导。 UUSee官方的在漏洞声明中强调禁用“已下载的没有微软签名的ActivX控件”,就可以保证用户安全。而事实上包含微软数字签名只能代表文件出自软件官方。换换句话说,包含有微软数字签名并不能代表软件中没有漏洞。而讽刺的是UUSee2008出现漏洞的那个dll就包含有微软的数字签名。 其三、开国际玩笑,推荐用“卡巴斯基”打补丁。 UUsee在官方漏洞声明中包含一个用卡巴斯基扫描自己的截图,以证明自己发布新版本没有漏洞。有一点安全常识的网友都了解,卡巴斯基是一款杀毒软件,不具备漏洞扫描功能,也不能下载漏洞补丁,而uusee官方在漏洞声明中赫然写着推荐用卡巴斯基下载补丁。 二、数据安全实验室推荐解决方案: 1、下载使用超级巡警安装uusee临时漏洞补丁,或者安装畅游巡警防御利用uusee漏洞的木马. 2、直接卸载UUsee,安装 *** live等其他 *** 电视。 三、总结: 近期,uusee *** 电视获得了央视颁布的悠视网经正式授权,成为指定奥运赛事P2P直播媒体。而从08年安全信息界的种种迹象表明,奥运会期间的 *** 安全问题不容懈怠。希望uusee官方能够正视问题,积极解决。
《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建议》明确提出,实施城市更新行动。这是党中央站在开启全面建设社会主义现代化国家新征程的战略高度,根据城市发展的新阶段、新形...
相信现在有很多的朋友们对于住房公积金怎么交的住房公积金应该怎么用都想要了解吧,那么今天小编就来给大家针对住房公积金怎么交的住房公积金应该怎么用进行一个介绍吧,希望小编介绍的内容能够为大家起到帮...
义工在大陆就是志愿者,港台地区称义工,在不为任何物质报酬的情况下,为改善社会服务,促进社会进步而提供的服务。客栈招募义工就有争议了!。 视情况而定有招义工的不?要求不高,管吃住,(有工资更好)谢...
鄢陵县模特预约微信 了解南昌外围女最新价格佛山商务预约微信表请加我们官方微信或支付宝号,为你提供优质的高端外围模特、商务伴游等服务及外围、伴游最新价格。 可上伊犁模特预约微信门也可以去...
京东白条作为首款网络消费金融产品,一经推出就成为很多消费者独宠。在京东商城使用白条进行付款,可以享受最长30天的延后付款期或最长24期的分期付款。随着电商平台进军电商金融界,各大电商分别推出阿里小贷、...
咯噔原本是指人的一种心理状态,那么,咯噔文学又是什么意思呢?这个梗还和张云雷粉丝发过的一条微博有关,那么,咯噔文学是什么意思什么梗?下面友谊长存小编就来说说。 咯噔文学是什么意思什么梗 是指一种心...