美国时间上周四,Adobe Systems公司释出一系列紧急漏洞补丁,这也是该公司一周内的第二次补丁发布。
一名Adobe公司的发言人向InternetNews.com表示,他们在当天共发布了6个Flash Player 9的紧急补丁,而在周二,他们刚刚提供8个补丁修复一些已存在5个月的Adobe Reader和Acrobat 8.1.3的漏洞。
应用安全分析公司Veracode首席技术官Chris Wysopal表示,存在于Adobe应用程序中的漏洞危险性特别高,因为它们在互联网上使用广泛。
Wysopal表示,升级动作一向迟缓的大企业将是受这些漏洞冲击最大的。黑客的攻击主要针对一些旧版的Adobe应用程序。
Adobe Reader和Acrobat的最新版本都是9.0版,Adobe还在十月份时发布了Flash Player 10。
Adobe应用程序的漏洞全部都是些JavaScript的bug,Wysopal指出,任何应用程序,只要是像Adobe程序那样解释JavaScript的,都会有很多漏洞。
JavaScript拥有的一个全局对象被专家们批评为跨站脚本攻击的根源所在,如果再加上SQL注入攻击,其占全球网络攻击的比例高达60%。
包括网络浏览器等其他应用程序同样存在JavaScript的问题,但由于Adobe是最方便的目标,所以面临的攻击也最多。Wysopal表示,黑客们已经开始将注意力转向Adobe等采用JavaScript的厂商们的应用程序,因为他们的传统攻击目标——浏览器——在过去几年里变得越来越难以攻破。
“这些漏洞是一直都存在的,只是黑客们现在才开始留意其他解释JavaScript的客户端应用程序,结果找到了它们”Chris Wysopal补充说。
Adobe应用程序的流行让其成为更理想的目标。“Flash可能是世界上最受欢迎的软件,因为它是一个多平台应用程序,攻击者们选择热门程序以便能攻击最多的机器”Wysopal说。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
新libSSH漏洞可获取服务器root访问权限
隐蔽近五年的libSSH漏洞可让恶意攻击者通过SSH服务器进程轻松获取对设备的管理控制。 NCC集团安全顾问P […]
-
如何防止应用程序泄密?
为避免有可能泄露机密的应用程序和以应用程序为中心的其它威胁,企业应当依靠策略、技术、教育等综合手段,不但保护雇员,更要从整体上保护企业。
-
安全更新很困难 但不打补丁风险更大
近来,联想自动更新系统的恶意软件问题让一些人开始担心自动更新相关的风险。但专家称,现在的安全更新程序比以往都更好,而不修复漏洞的风险更大。
-
“Redirect to SMB”漏洞影响所有版本的Windows
新的“Redirect to SMB(重定向到SMB协议)”漏洞是18年前发现的一个漏洞的变种,可导致所有版本的Windows遭受中间人攻击。