最新列表
新闻资讯
软件产业
技巧应用
软件评测
教程中心
电脑安全
游戏娱乐
软件学院
编程开发
硬件导购
手机数码
论坛社区
网站地图
Skype漏洞成黑客植入恶意软件新途径2008-01-21 17:01:36 来源:CNET科技资讯网 作者: 点击:
Skype通讯软件中的一个编程错误会给电脑犯罪分子提供一个在用户的计算机上植入恶意代码的新途径。  Skype通讯软件中的一个编程错误会给电脑犯罪分子提供一个在用户的计算机上植入恶意代码的新途径。
这一缺陷是由安全研究人员在上周四报告的，与Skype利用Windows工作之便IE组件显示HTML的方式有关。由于Skype没有对该软件进行严格的安全控制，黑客能够以危险的方式在用户的系统上运行脚本代码，并安装恶意软件。
要发动攻击，黑客需要首先找到一个可信任的网站，该网站需要包含有一个名为跨区域脚本错误的缺陷。这一缺陷将向黑客提供一种诱骗Skype运行恶意脚本的途径，这些脚本被伪装为来自受信任站点的脚本。
这一缺陷影响最新版本的Skype，较旧的版本也可能会受到攻击。在这一缺陷被修复前，建议用户不要在Skype中搜索视频。 
|
|
||||
 |
||||
|
|
|
||||
|
|
||||
|
|
|
||||
|
|
||||
|
|
