【编者按】相信各位读者对操作系统和浏览器爆出的安全漏洞已经习以为常，不过你可知道我们常用的网络软件也会存在漏洞，危害不亚于操作系统和浏览器的严重漏洞。另外前一阵引起颇多争议的网上银行的安全性问题又在近日起波澜。
2007新年初始安全性问题就吸引了我们的眼球，迅雷这款著名的下载工具爆出了严重的远程拒绝服务漏洞，而银行业的大佬中国工商银行的主页也存在一定的安全缺陷，非法黑客可以轻松的修改页面显示信息迷惑访问用户。
迅雷最新版本存在严重的远程拒绝服务漏洞
迅雷是大家最常用的下载工具之一，他是由Thunder Networking公司开发的一个下载软件，在中国有着非常广泛的用户群。不过在其最新的版本迅雷5的ThunderAgent_005.dll文件中注册了一个activex控件，当Internet Explorer调用他的某些方法时将会造成整数溢出，如果这个缺陷被黑客成功利用将造成Internet Explorer浏览器的崩溃。
受影响版本：迅雷5.5.2.252，迅雷5.5.3.264
缺陷原因：在ThunderAgent_005.dll或ThunderAgent_007.dll文件中，有两处方法调用时忽略了输入参数异常的情况，当输入参数为精心构造的负数或大整数时将造成整数溢出，从而产生不可预料的结果，严重的会造成浏览器的崩溃。
解决办法：目前除了等待迅雷公司推出新版本弥补该缺陷外，用户可以做的就是在IE浏览器中禁止activeX组件的运行。
工行网站缺陷频发
对于广大用户来说网络银行的安全性是致关重要的，然而近日国内四大银行之首工商银行的网站却出现了页面缺陷问题，容易被非法用户用来“钓鱼”，让普通用户上当受骗。
缺陷症状：由于工商银行页面存在着hotspot漏洞，所以非法黑客可以通过伪造地址来实现欺骗普通用户的目的。对于普通用户来说你看到的还是以www.icbc.com开头的页面地址，而实际上当你在该页面输入正确的帐号和密码后就会在不知情的情况下将这些隐私内容发送到黑客的电子邮箱中。
漏洞原理：实际上这是因为工商银行采用的新闻系统中的静态HTML页面生成存在缺陷造成的。
解决问题：虽然目前工商银行已经就此问题采取了弥补措施，将有问题的新闻系统页面进行了更改，但是漏洞依然存在。虽然不再出现于工行页面，但是由于使用的是工行的官方页面，所以只需要构造一个页面用来伪装工行页面同样可以实现“钓鱼”的非法手段。
因此目前该问题还没有彻底解决，对于我们这些普通用户来说一方面不要随意通过论坛或其他网友发来的地址登录工商银行网络银行，或者申请U盾等安全加密硬件设备保护自己的网上银行帐户。
收藏地址:http://www.qqread.com/news/a291749.html
更多内容请看漏洞专区、迅雷专题，或进入讨论组讨论。
相关专题
- 盗号木马伪装成文本文件 专偷QQ密码 (2次浏览)
- 新垃圾邮件：我真的没带病毒来啊 (1次浏览)
- Windows任务计划程序惨遭蠕虫利用 (1次浏览)
- 无法在系统中查杀：引导区病毒卷土重来 (0次浏览)
- 2008病毒与反病毒之争，谁能笑到最后？ (0次浏览)
- MSN再次惹毒上身，用户当小心防范 (0次浏览)
- 病毒周报：“机器狗”惊现最新变种 (0次浏览)
- 07年电脑安全大盘点：蠕虫网络威胁Web2.0 (0次浏览)
- 2007.12.31至2008.1.6 每周病毒报告 (0次浏览)
- 麦咖啡错将合法网站当贼抓 (0次浏览)
