查看完整版本: 卡巴斯基曝高危漏洞 用户可被攻击

卡巴斯基曝高危漏洞 用户可被攻击

[b][font=宋体][size=12pt]卡巴斯基曝高危漏洞 用户可被攻击[/size][/font][/b]
[b][font=宋体][size=12pt]
[/size][/font][/b][font=宋体]【赛迪网讯】[/font][font=Times New Roman]10[/font][font=宋体]月[/font][font=Times New Roman]12[/font][font=宋体]日消息，据国外媒体报道，安全研究员[/font][font=Times New Roman]Stephen Fewer[/font][font=宋体]近日在卡巴斯基的在线杀毒应用中发现了安全漏洞，该漏洞可导致用户计算机运行恶意代码。[/font][font=Times New Roman] [/font]
[font=Times New Roman]      [/font][font=宋体]据[/font][font=Times New Roman]Fewer[/font][font=宋体]称，该漏洞主要存在于[/font][font=Times New Roman]“kavwebscan.CKAVWebScan ActiveX”[/font][font=宋体]控件中。在使用在线杀毒之前，用户必须要下载该控件。[/font][font=Times New Roman] [/font]
[font=Times New Roman]      [/font][font=宋体]受影响的版本为[/font][font=Times New Roman]5.0.93.1[/font][font=宋体]及以前版本，升级到[/font][font=Times New Roman]5.0.98.0[/font][font=宋体]后，则不存在该问题。丹麦安全公司[/font][font=Times New Roman]Secunia[/font][font=宋体]将该漏洞定级为[/font][font=Times New Roman]“[/font][font=宋体]高危[/font][font=Times New Roman]”[/font][font=宋体]。[/font][font=Times New Roman] [/font]
[font=Times New Roman]      [/font][font=宋体]对此，卡巴斯基发言人表示，尚未意识到该漏洞，卡巴斯基稍后将发布一份相关声明。而卡巴斯基高级技术顾问[/font][font=Times New Roman]David Emm[/font][font=宋体]也表示，未发现该问题。[/font]
[font=Times New Roman]      [/font][font=宋体]至于卡巴斯基是否将发布公告，将该问题通知给用户时，[/font][font=Times New Roman]Emm[/font][font=宋体]说：[/font][font=Times New Roman]“[/font][font=宋体]有可能这样做，但目前还不能确定。[/font][font=Times New Roman]” [b][font=宋体][size=12pt][/size][/font][/b][/font]
[font=Times New Roman] [/font]