美國當地時間5月28日，微軟公司證實Windows XP等操作系統(tǒng)存在一個“DirectShow視頻開發(fā)包”漏洞。微軟表示正式補丁預計將在未來兩個月內發(fā)布，而360安全中心31日表示已率先發(fā)布臨時補丁。
據了解，一旦該0day漏洞被黑客利用，當網民在線觀看經黑客惡意構造的視頻文件時，電腦將自動下載和運行木馬程序。黑客利用熱門視頻傳播木馬已成為慣用伎倆，而對“DirectShow視頻開發(fā)包”漏洞的利用則是在視頻播放時下載木馬，而視頻文件本身并不需要捆綁木馬，因此可以避開殺毒軟件和防火墻的防護，黑客可以通過在線播放“網頁掛馬”、網友間視頻共享等多種途徑傳播木馬。
此前5月21日360安全中心稱，通過惡意網頁監(jiān)控系統(tǒng)發(fā)現了該漏洞，并在第一時間緊急通報給了微軟公司。經微軟安全專家分析研究后，認為該漏洞是一個高風險的安全漏洞。（編輯：王小凡）
進入論壇>>聲明：IT商業(yè)新聞網登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其描述。文章內容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
微軟每年還發(fā)給唐駿差不多五萬股左右的股票。不過這些股票四年后才可以兌現完畢…… 唐駿近日做客某電視訪談節(jié)目時首度披露自己出任微軟中國總裁時的工資為32萬美元一年，并進一步詳細談及了自己在微軟時期的薪酬構成>>>詳細閱讀
本文標題：微軟曝DirectShow漏洞 360安全中心發(fā)布臨時補丁
地址：http://www.oumuer.cn/a/xie/20111230/203474.html
網友點評
精彩導讀
科技快報
品牌展示