TechTarget中国网站推荐

Adobe发布flash漏洞暂时的解决方案

2008-10-10  选择字号： 大 | 中 | 小
打印本文章
　　业内消息，一位安全人员透露了一个严重的“clickjacking”跨浏览器攻击漏洞，该漏洞几乎影响所有主流桌面平台，包括，IE， Firefox， Safari， Opera以及Adobe Flash。
 
　　这个被称为 Clickjacking 的安全威胁，原本要在 OWASP NYC AppSec 2008 大会上公布，但包括 Adobe 在内的厂商请求暂时不要公开这个漏洞，直到他们开发出安全补丁。
 
　　今天，Adobe在安全公告栏上第一次提及此事，本次漏洞影响9.0.124.0之前的所有版本，同时他们发表了暂时的解决方案，希望各位注意。
 
　　为防止上述潜在问题的发生，用户可以对其Flash Player进行重新设置：
 
　　通过以下网址http://www.adobe.com/support/documentation/en/flashplayer/help/settings_manager02.html，进行重新设置
 
　　1. 点击“拒绝”按钮，以防恶意网站向用户提供恶意链接
 
　　2. 在出现对话框后，点击“确认”
 
　　3. 改变此设置后，用户将不会再看到“允许”或是“拒绝”等对话框，此后，用户可以自由选择进入某些网站。
 
　　Adobe表示，正在努力解决这一问题，在其Flash Player更新之前，希望在10月底解决此问题，进一步的细节问题将公布在Adobe安全公告网页上：http://www.adobe.com/support/security
 
　　此外，安全漏洞以及解决方案通过以下网址提供服务，用户可以进行注册：http://www.adobe.com/cfusion/entitlement/index.cfm？e=szalert.


Clickjacking攻击
 Clickjacking:最新的跨浏览器攻击漏洞引起恐慌
 关于Clickjacking攻击
 “Flash强制启动视频”漏洞修补工具
 Adobe发布flash漏洞暂时的解决方案
 Clickjacking攻击细节发布
 新版Adobe Flash Player解决clickjacking攻击

原文出处：http://www.anqn.com/yichu/news/2008-10-10/a09102664.shtml
来源：安全中国    作者：灵芝     
相关的新闻
黑客转以网络应用程序为攻击目标
微软发布SMB补丁 修复七年前报告漏洞
Adobe连爆漏洞发补丁 逐渐成为黑客新宠
攻击者利用严重Adobe PDF漏洞
Adobe Reader和Acrobat漏洞警告
微软将修复Windows关键漏洞
微软：第三方程序影响我们的安全
新版Chrome浏览器将修正一处安全缺陷
相关的技巧
新兴数据中心安全工具 效果不容忽视
微软：Vista提升权限安全漏洞已经修复
漏洞频曝光 如何保证企业网络安全
网络的核心所在　交换机漏洞全面了解
安全失责谁之过
铸造企业网络安全环境的九大措施
应用服务器的常见安全管理漏洞
掌握术语 分清安全漏洞的危险级别
相关的专家答疑
威胁建模对企业有帮助吗？
Windows Vista SP1安全功能
如何恰当应用安全审查、漏洞评估和突破测试？
漏洞评估工具推荐
模糊测试是安全软件开发方法的一部分吗?
漏洞评估
黑客转以网络应用程序为攻击目标
据Ovum的调查，微软(Microsoft)的视窗(Windows)平台对于恶意攻击的防御力已大幅提升，但其它微软应用程序的漏洞则成为黑客转而关注的目标……
微软发布SMB补丁 修复七年前报告漏洞
微软本周二发布的MS08-068安全补丁修复了微软服务器信息块（SMB）协议中的安全漏洞。。微软对为什么用了7年时间才为一个已知的安全漏洞提供补丁做出了解释……
威胁建模对企业有帮助吗？
问：威胁建模是有用的防御机制吗？真的可以和黑客一样思考吗？ 答：目前，威胁建模对安全专家来说是一种难以置信的有用的工具……
Adobe连爆漏洞发补丁 逐渐成为黑客新宠
上周四，Adobe Systems公司释出一系列紧急漏洞补丁，这也是该公司一周内的第二次补丁发布。 Veracode首席技术官表示，存在于Adobe应用程序中的漏洞危险性特别高，因为……
攻击者利用严重Adobe PDF漏洞
攻击者可能正在利用Adobe Reader中漏洞，他们是通过修改杀毒产品中的攻击代码实现的。SANS Internet Storm Center (ISC)警告说在……
原创技术专题
安全密码管理
在使用电脑的过程中，我们无时无刻不在与密码打交道。如果自己设置的密码被别人猜到或破译，那么则会重要资料、个人隐私被泄露。因此安全密码的管理是与每个人都相关的一件大事。本专题中将用实例介绍如何安全密码的创建、管理和破解。
Snort入侵检测
最好的入侵检测系统（IDS）是免费的、开源的Snort工具。它拥有大量的用户，而且有商业公司Sourcefire的支持，使得Snort成为受到欢迎的入侵检测系统工具。这个工具本身是免费的。它所需要的是一些在上面运行的硬件以及安装、配置和维护的时间。
Microsoft SQL Server 2008安全
虽然改进的过程很艰辛，但是Microsoft SQL Server 2008比2005和2000更安全了。保护业务的关键是数据库安全。组织、企业、互联网、以及应用程序对数据库的依赖程度从来没有如此之高。毕竟，现在有什么数据不是存储在你的后端数据库中呢！
更多原创技术专题>>
最新更新
专家答疑
技巧
Puneet Mehta
VLAN的安全措施有哪些？
虚拟局域网（VLAN）是在OSI模式的第二层操作的。尽管如此。虚拟局域网经常配置为直接指向IP网络，或者子网，子网看起来是包含在第三层中。两种方式保证VLAN安全……
Ed Skoudis
威胁建模对企业有帮助吗？
问：威胁建模是有用的防御机制吗？真的可以和黑客一样思考吗？ 答：目前，威胁建模对安全专家来说是一种难以置信的有用的工具……
Joel Dubin
如何创建安全的密码系统
问：我是高级信息安全主管。我的公司想要使用一位员工的社会安全号码的最后四位数，妈妈的小名和出生的城市作为一个程序的密码认证系统。这样的密码系统安全吗？
更多专家答疑 >>