当前位置: 主页> 大厅下载>

Foxmail今爆“长途攻击”疏忽

时间:2010-08-28 09:03 点击:

3月19日下午,Foxmail软件一个严重的安宁忽视被宣布了出来。若是使用这个忽视,黑客可能长途得到用户系统权限。音讯结尾被启明星辰宣布,引起了宽大Foxmail用户和网民的体贴。当天下午,FoxMail软件的开发者、博至公司技能总监张小龙对搜狐IT展现,启明星辰是在为了贸易长处而故意炒作!到底Foxmail这个忽视损害多少?

  启明星辰:被察觉的忽视类别属于缓冲区溢出,严重程度则被归类为紧急严重受到教化的版本搜集了Foxmail5.0、Foxmail5.0beta1、Foxmail5.0beta2。而此前的Foxmail4.*系列版本则没有受到教化。在新版本的Foxmail5.0中,引入了一个第三方的组件punylib.dll。Foxmail5.0接受该DLL中的函数对邮件头进行解决,在解决邮件头的时候punylib.dll生涯一个缓冲区界线查验错误。被察觉的忽视类别属于缓冲区溢出,严重程度则被归类为紧急严重。启明星辰称,攻击者可能使用恶意结构的邮件来攻击收件人,若是攻击者得胜的使用了该忽视可能长途得到系统权限。FoxMail技能总监张小龙:忽视不严重 厂商故意炒作 张小龙在给搜狐IT的电话里夸大,启明星辰提到的攻击只生涯表面上的恐怕性。“由于经过我们探究,现实上只有将恶意代码写入发件人住址栏上,同时收件人对该邮件进行回复时,才会有问题。但恶意代码写到发件人住址栏会很长,而且内容会格外奇妙,这种目生的邮件谁会去打开并回复呢?”“到底上,这个忽视并非Foxmail5.0标准自身的缺点,而是外挂的一个汉文域名体系酿成的,而且提供该汉文域名体系的单位已经给博大一个新的版本,问题已经得到解决了。”张小龙注释说:“其余,Foxmail5.0用户只要关闭相关汉文邮件选项,就能够制止遭到攻击。”据了解,Foxmail5.0运用的汉文域名体系是CNNIC提供的,对象是帮助Foxmail5.0解决汉文邮件。CNNIC临时没有对该事情作出相应。


(转载请注明出处:http://www.cct518.com/datingxiazai/20100828/517.html)
------分隔线----------------------------
推荐内容