中国投资咨询网 设为首页 加入收藏 网站地图
能源 | 化工 | 冶金 | 机械 | 电力 | 文化 | 服务业 | 房地产 | 零售物流 | 医药
食品 | 家电 | 汽车 | 建材 | 交通 | 服装 | 轻工业 | IT行业 | 酒店餐饮 | 行业知识
IT行业-中国投资咨询网
频道首页 研究报告 行业要闻 产业动态 企业情报 政策法规 展会信息
站内搜索: 热门话题: 特别推荐IT行业投资咨询报告!
您当前位置:中国投资咨询网 > 企业情报 > 互联网及电子商务 > 互联网 > 微软惊曝XML安全漏洞

微软惊曝XML安全漏洞

  2008-12-10

【文章名称】 微软惊曝XML安全漏洞
【关 键 词】 微软

  微软曝出XML安全漏洞,将影响到所有使用IE控件的程序,包括各主要浏览器、邮件客户端、办公软件、Rss订阅器以及可嵌入网页的所有第三方软件等。目前微软尚未发布针对这一最新XML漏洞的官方补丁。
·2006-2007年中国垂直搜索市场及投资机会研究年度报告
·2006-2007年中国车载数字娱乐产业投资机会研究年度报告
·2006-2007年中国手机游戏产业投资机会研究年度报告
·2006-2007年中国手机电视产业投资机会研究年度报告
更多相关研究报告》》

  目前,有黑客已经开始利用微软最新XML漏洞疯狂传播木马,几乎全体网民都面临着由这一漏洞导致的严重安全威胁,包括IE、傲游、腾讯TT等浏览器上网,以及Word、WPS等办公软件,或Outlook和Foxmail等邮件客户端,甚至抓虾、周伯通、看天下等RSS订阅器都有可能中招。针对该漏洞的攻击甚至可能波及火狐等安全性较高的浏览器。

  金山毒霸全球反病毒监测中心和360安全中心昨日下午均检测到这一漏洞。金山毒霸反病毒专家分析确认这是微软IE7的0day漏洞,已经发现“IE7 0day漏洞生成工具”,而且已经截获两个利用该漏洞的恶意挂马网站。金山毒霸反病毒专家表示,该0day漏洞将影响windows xp/ sp2/ sp3 IE7以及windows2003 IE7等,而vista系统尚未验证。该漏洞目前未有公开资料及补丁,已经确认为0Day漏洞。

  据360安全专家石晓虹博士介绍,该漏洞可由IE中用来解析HTML语言的动态链接库MSHTML.DLL触发。为防止大范围木马入侵,360安全中心在全球范围内率先开发和推出针对该漏洞的补丁程序。

  自12月9日开始,瑞星云安全系统已经监测到30余个被攻击的案例。瑞星截获的挂马网站有两个:wwwwyyyyy.cn和sllwrnm5.cn,经过查询域名注册系统得知,这两个挂马网站的域名注册于11月底,而且持有人是“张三三”、“飞龙”这样瞎编的名字,很可能是黑客专门注册,用来传播病毒的。瑞星已经将这两个域名加入黑名单,当用户访问这些挂马网站时,会向用户发出安全警报。针对此漏洞,瑞星杀毒软件、瑞星卡卡安全助手已经进行升级,可以防范此类挂马攻击。


若需要更全面深入了解相关行业,请浏览研究报告栏目

相关链接:
 ·Foursquare10天剧增10万用户 [3-19]
 ·传亚马逊拟调整Kindle电子书价 [3-19]
 ·2月DoCoMo新增用户高达14.83万 [3-17]
 ·淘宝禁售“蹭网卡”设备 [3-17]
 ·艾瑞:去年百度市场份额高达76% [3-17]
相关研究报告:
 ·中国e-learning投资价值评估报告2006
 ·2006年第1季度中国即时通信市场季度监测
 ·中国个人门户市场年度综合报告2006
 ·2006年第1季度中国电子邮件市场季度监测
 ·2006年第1季度中国搜索引擎市场季度监测
 ·2006年第1季度中国网络招聘市场季度监测
 ·2006年第1季度中国网络广告市场季度监测
 ·中国web 2.0市场年度综合报告2006
>>更多相关报告
·行业分类
互联网及电子商务
   互联网  电子商务
   网络及设备
·搜索
分  类:
关键词:
 
请输入您感兴趣的报告关键词
·订购方式
①电话购买
 电话: 0755-82571158
②邮件定购
 邮件: baogao#ocn.com.cn
·购买流程
①电话确定购买意向
②填写并发送报告征订表
③通过银行转帐的形式支付报告
  购买款项
④汇款到帐后,3日内快递方式发
  送报告及相应发票
·最新相关报告
 ·2006-2007年中国垂直搜索市场及投资机会研究年度报告
 ·2006-2007年中国车载数字娱乐产业投资机会研究年度报告
 ·2006-2007年中国手机游戏产业投资机会研究年度报告
 ·2006-2007年中国手机电视产业投资机会研究年度报告
 ·2006-2007年中国数字家庭产业投资机会研究年度报告
 ·2006-2007年中国数字媒体产业投资机会研究年度报告
 ·2006-2007年中国无线电子邮件(Push mail)产业投资机会研究年度报告
 ·2006-2007年中国电子支付产业发展研究年度报告
>>更多相关报告
关于我们 | 订购流程 | 网上支付 | 广告服务 | 友情链接 | 网站地图 | 联系方式
版权所有 中国投资咨询网(简称“ 中投网”) 专业投资资讯提供商 中投顾问TM 旗下网站 粤ICP备06103592号
Copyright © 2007 it.ocn.com.cn. All Rights Reserved