今 日 推 荐

疯狂大预言 迫在眉睫的十大灾难 解疑释惑：过度饮酒会损害青少年... 手机娱乐产业尚差临门一脚：消费... 美上百亿美元高能激光战术武器研...

口袋妖怪再次袭来！索尼推出UMPC... 安全为先 东芝发布新款M7平板电脑 越看越靓 卡西欧Z700又添蓝、灰... 本本内存越大反而慢 1G内存使用...

今日焦点： • 全国第二大手机代理商蜂星国际巨亏8亿猝死内幕 • 英特尔宣布大裁员10500人 计划2年节省50亿美元 • 销售自揭电脑城宰客黑幕 新电脑装快报废“心”

· · · ·

ZDNet China 5月7日报道 一家安全公司发出对ICQ聊天软件的安全预警，它共发现ICQ的6处安全漏洞，其中2处可导致严重的攻击。

波士顿的一家安全公司星期一发出警告说，这2处漏洞可以让居心叵测者控制用户的电脑。这家名为Core Security Technologies的公司总共发现了ICQ 上6处安全漏洞，但只有其中的2处具有严重的影响，因为黑客可以借此在受害者的电脑上运行代码。公司的首席技术官员Ivan Arce说：“这些漏洞又根据ICQ软件版本的不同以及运行环境的差异而各具特色，我们在预告警中没有对危险做任何设想，因为并没有统一的解决之道。”美国在线ICQ聊天软件最新的版本为ICQ Pro 2003a，ICQ Pro 2003a在CNET网络的下载服务中已经有2亿2800万下载次数的记录。去年，美国在线推出了ICQ的简约版本ICQ Lite，根据这家公司说，ICQ Lite中没有发现安全漏洞。星期一，ICQ公司的人员没有出来承认有所谓此类安全漏洞的存在。Ivan Arce说：“我们也试图得到第三方的ICQ安全漏洞存在的消息，但最后没有成功，所以我们经过1月的考虑决定决定将情况公布。”其中的3个漏洞，包括1个最严重的漏洞，主要在软件的电子邮件中存在。如果黑客利用软件假扮ICQ的电子邮件服务器，他可以控制ICQ中的电子邮件，从而达到执行代码的企图。另外的严重漏洞主要存在于ICQ的自动升级功能中。黑客可以在用户升级软件时将危险代码混入电脑中。ICQ聊天软件由以色列的Mirabilis公司发明，Mirabilis公司1998年被美国在线收购，后来又更名为ICQ公司。ICQ是“I Seek You”（我找你）的缩写。（编辑：王丹/翻译：李海）查看本文来源

文章来源：ZdnetChina

发送给朋友

发表评论

打印本文

返回页首 | 关闭窗口