报告|  豫章论道|  企业号| 政策| 招标| 人事| 会议| 专题
WebEx视频会议软件发现严重安全漏洞
未知| techtarget| 2006-07-12

　　互联网安全系统公司(ISS)的研究人员称，他们在应用广泛的WebEx网络会议软件中发现了一个严重的安全漏洞。不过，WebEx已经采取了防御攻击的措施。

　　据ISS X-Force称，这个安全漏洞包括当用户在其计算机上安装WebEx软件包时这个软件下载某些组件的方法。

　　WebEx通讯公司是网络会议市场的领头羊。全球有数千家企业和机构使用WebEx软件。

　　当用户参加一个使用WebEx软件的基于网络的会议时，用户必须首先要下载一个小的客户端软件。WebEx软件使用一个ActiveX控件向用户的计算机下载客户端软件。

　　ISS在安全公告中解释说，当ActiveX控件不能验证来源或者它安装的组件内容时，这个具体问题就在下载过程中发生了。这个安全漏洞能够让攻击者创建一个恶意的网页，引诱用户下载恶意软件，而不是WebEx软件。

　　攻击成功的结果是多种多样的。但是，一个能够在用户计算机中安装软件的攻击者能够轻松地访问敏感的数据或者利用用户的计算机攻击同一个网络中的其它的计算机。

　　ISS已经向WebEx通报了这个问题。这两家公司还制作了一个补丁。WebEx已经使用了这个补丁。WebEx服务将自动更新所有访问这项服务的用户计算机中的ActiveX控件。
 

责任编辑：lmtwadmin

分享到：
版权声明：凡注明来源“流媒体网”的文章，版权均属流媒体网所有，转载需注明出处。非本站出处的文章为转载，观点供业内参考，不代表本站观点。文中图片均来源于网络收集整理，仅供学习交流，版权归原作者所有。如涉及侵权，请及时联系我们删除!

24小时热文

流 • 视界

专栏文章更多