升降机厂家
免费服务热线

Free service

hotline

010-00000000
升降机厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

Opera被指存致命漏洞 回应称确实存在_新闻资讯_中关村在线种植

发布时间:2020-04-19 17:41:21 阅读: 来源:升降机厂家

Opera被指存致命漏洞 回应称确实存在_新闻资讯_中关村在线

本周四,一家名为VupenSecurity的网安公司发现了Opera10.5及更低版本浏览器中的一个缓冲区溢出漏洞,消息发布以后,各界纷纷表示该漏洞可能会导致严重的安全问题,攻击者可以利用这个漏洞远程控制被攻击的电脑执行恶意代码。这家公司目前为止尚未透露该漏洞的细节,不过Opera公司的发言人则表示该漏洞只会使浏览器崩溃,但未必会严重到可令攻击者远程执行恶意代码的程度。

Opera公司的发言人ThomasFord表示:"我们认为该漏洞的主要危害是会导致浏览器崩溃,而要想利用这个漏洞来远程执行恶意代码则难度非常大。“不仅如此,他还表示用户还可以利用系统的其它安全技术如DEP功能等来有效防止恶意代码的执行。

不过这里有一个问题是,一般Windows操作系统在使用时,DEP功能不是默认开启的。使用WindowsXP的用户可以点击这个链接了解你的系统是否开启了DEP功能;而Vista/Windows7的用户则可分别点击这个链接和这个链接了解。这项功能开启后,可防止第三方软件厂商开发的代码被系统执行。

苹果的MacOSX也有类似的保护机制,而且在MacOSX中会自动开启针对Opera浏览器的保护功能。

但目前已经有人发现了绕过DEP,以及另外一项类似的保护技术ASLR(内存地址空间分布随机化技术)的方法,不过目前为止,这种方法的实施难度对普通黑客而言相当之高。

Ford并表示Opera目前已经在开发对应该漏洞的更新补丁。

性爱小说下载

蝎子养殖网

翘臀美女图片