Adobe频成攻击目标 被迫连发多款补丁
美国时间上周四,Adobe Systems公司释出一系列紧急漏洞补丁,这也是该公司一周内的第二次。
一名Adobe公司的发言人向InternetNews。com表示,他们在当天共发布了6个Flash Player 9的紧急补丁,而在周二,他们刚刚提供8个补丁修复一些已存在5个月的Adobe Reader和Acrobat 8.1.3的漏洞。
应用安全分析公司Veracode首席技术官Chris Wysopal表示,存在于Adobe应用程序中的漏洞危险性特别高,因为它们在互联网上使用广泛。
Wysopal表示,升级动作一向迟缓的大企业将是受这些漏洞冲击最大的。黑客的攻击主要针对一些旧版的Adobe应用程序。
Adobe Reader和Acrobat的最新版本都是9。0版,Adobe还在十月份时发布了Flash Player 10。
Adobe应用程序的漏洞全部都是些JavaScript的bug,Wysopal指出,任何应用程序,只要是像Adobe程序那样解释JavaScript的,都会有很多漏洞。
JavaScript拥有的一个全局对象被专家们批评为跨站脚本攻击的根源所在,如果再加上SQL注入攻击,其占全球网络攻击的比例高达60%。
包括网络浏览器等其他应用程序同样存在JavaScript的问题,但由于Adobe是最方便的目标,所以面临的攻击也最多。Wysopal表示,黑客们已经开始将注意力转向Adobe等采用JavaScript的厂商们的应用程序,因为他们的传统攻击目标——浏览器——在过去几年里变得越来越难以攻破。
“这些漏洞是一直都存在的,只是黑客们现在才开始留意其他解释JavaScript的客户端应用程序,结果找到了它们,”Chris Wysopal补充说。
上一篇:三个步骤教你打造安全稳定的FTP服务器
下一篇:封锁无用网络端口 保护系统的安全
相关文章:
- [2021年03月11日]什么是双活数据中心?
- [2020年06月14日]网络信息安全新态势
- [2018年03月18日]如何讲懂区块连?
- [2018年03月18日]国家推进互联网协议第六版(IPv6)规模部署行动计划
- [2018年03月18日]区块链可能会影响的十九个行业
- [2017年02月19日]泥客百科:CPS(信息物理系统)
- [2015年12月06日]泥客百科:APT
- [2015年12月06日]数字证书 ca、ra、da简介
- [2015年12月06日]泥客百科:IPS (入侵防御系统)
- [2015年12月06日]泥客百科:堡垒机