赛迪网 > IT产品 安全 > 资讯
  IT资讯搜索
 
IT产品搜索
· 教育投影机采购指南 上半年电子产品投诉统计
· 商用办公产品解决方案 服务器市场价格战之争
· 多功能一体机评测报告 暑期IT产品促销大卖场
· 快来抢!奥运照片免费打印啦 华硕M51SN评测
· 市场热销精品打印机推荐 虚拟化技术渐成热门
· 扫描仪发展的过去与未来 路由基本协议与技术

互联网论坛存在漏洞 攻击者可获得管理权限

发布时间:2008.01.29 07:18     来源:赛迪网    作者:ksana

国家计算机病毒应急处理中心通过对互联网的监测发现,互联网络上很多使用动态网页技术制作的论坛存在大量的漏洞。恶意攻击者可以利用这些漏洞来攻击论坛获取论坛的管理权限。

恶意攻击者一旦获取管理权限,就可以在论坛网页上安装恶意木马程序或者盗取论坛用户的密码信息。如果计算机用户浏览了这些论坛网页就可能会被恶意木马程序入侵感染,使计算机系统无法正常使用。

反病毒专家说,由于动态网页技术比较成熟而且容易使用,因此互联网络上大部分的论坛都采用这种技术。但是,动态网页技术存在大量的漏洞,恶意攻击者通过特定的漏洞扫描工具很容易地就发现这些漏洞并且利用它。

恶意攻击者得到论坛的管理员权限后,在论坛网页上植入木马程序或者将论坛网页的地址连接指向木马程序存放的地址,这样论坛网页就变成了这些恶意攻击者传播木马程序的平台。

对此专家建议:计算机用户在上网浏览时务必不要随意点击不明的网页或程序地址链接;浏览论坛时务必打开计算机系统中防病毒软件的“网页监控”功能;及时下载安装操作系统浏览器的补丁程序,将浏览器的安全属性值设为“中”级。

(责任编辑:封小明)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 德国政府密谋拦截并破解Skype通话内容 (01-29) · 野指针:小小的程序错误导致严重安全漏洞 (01-29)
· 微软 Windows RPC 认证远程拒绝服务漏洞 (01-28) · Windows柯达图像查看器远程代码执行漏洞 (01-28)
· HFS HTTP File Server发现多个远程安全漏洞 (01-28) · Mozilla Firefox JavaScript文件泄露漏洞 (01-28)
· 多数互联网论坛存在大量漏洞 可能传播木马 (01-28) · Cisco PIX及ASA设备TTL Decrement服务漏洞 (01-28)
· 国家病毒应急中心:互联网论坛多存在漏洞 (01-28) · 微软称Vista是最安全的系统 漏洞也最少 (01-28)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 网站建设市场重新洗牌 一卡通引领革命潮流
· 北京加快信息化建设 医保一卡通年底前启动
· ERP案例分析 SaaS带来冲击 IT服务商面临挑战
· 通方期货CRM解决方案 房地产行业CRM解决方案
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统