信息中心 / NEWS CENTER
江南时报：瑞星第三个漏洞曝光
上海网站建设 | 上海网站设计 时间：2010-02
本报讯(记者王建红)2010年2月1日最新消息，波兰安全组织NTInternals官网近日再次发文，确认瑞星官网下载的瑞星2010版仍然存在“本地提权”漏洞
并声称他“从瑞星2010版上又找到了一个新漏洞
”
1月29日，该网站最新发布了一篇题为《瑞星杀毒软件2008/2009/2010是否还有漏洞？》的文章
作者Alex在文中再度确认，他29日从瑞星中文官网下载的瑞星2010版仍然存在“本地提权”漏洞
作为证据，他此次干脆公开了该漏洞的部分利用代码
在文章最后，Alex声称他正在“写另一个新的安全建议”，因为他“从瑞星杀毒2010中发现了另外一个漏洞”
一周前，波兰安全组织NTInternals披露了瑞星杀毒软件存在的两个“本地提权”0day漏洞，并称通报给瑞星近一年后，瑞星仅“部分修复”了第一个漏洞，第二个漏洞则“完全没有修复”
南京大学计算机系软件小组和360公司都验证了这一漏洞真实存在，并且利用方式非常简单，可以使黑客获得系统最高权限，让用户电脑以及政府机构和企业的内网完全丧失防御能力
随后360向用户紧急提供了针对该漏洞的临时补丁
但瑞星公司先后两次发表声明称，早在2009年5月就“彻底修复了两个漏洞”，竭力弱化“本地提权”漏洞的危害性，并用“国际知名公司产品的数十个同类漏洞从未被实际利用过”这一理由为自己的行为辩护
目前，针对瑞星杀软漏洞的攻击代码已经在国内外权威漏洞库、安全网站、论坛大量流传，相应的木马样本也已现身黑客论坛
经多家论坛测试，在不使用360临时补丁的情况下，漏洞攻击代码可轻松破坏瑞星用户上所有安全软件的保护
另据瑞星官方论坛及多家网络安全论坛网友反馈，瑞星杀毒软件自1月29日夜间开始大规模升级部分驱动文件，而且正是存在“本地提权”漏洞的文件
截止发稿前，瑞星并没有公开说明此次升级是否与修复漏洞有关
.tomadd_sup_new{background:transparenturl(http://i1.sinaimg.cn/cj/deco/2008/0226/images/fina_mj_003.gif)no-repeatscroll102%-48px;
display:block;}
/*tommend0930*/
.style_t_vb{overflow:hidden;zoom:1;margin-top:25px;text-decoration:none;width:559px;}
.style_t_vba{background:url(http://i2.sinaimg.cn/IT/deco/2009/0930/images/wbicon_cl_002.png)no-repeat;width:105px;padding:10px000;height:15px;text-align:right;line-height:normal;float:right;margin-top:0;margin-left:8px;}
转发此文至微博
//![CDATA[
varsendT={
getHeader:function(){
varg_title=document.getElementById("artibodyTitle").innerHTML;
varre=/[^>]*?font[^
网友评论欢迎发表评论
#comment_t_show1a:link,#comment_t_show1a:visited{text-decoration:none;}
#comment_t_show1a:hover{text-decoration:underline;}
分值
//本范例取自商城的商品打分应用
varvote_list=newObject();
vote_list["很好"]="1";
vote_list["稍好"]="2";
vote_list["一般"]="3";
vote_list["稍差"]="4";
vote_list["很差"]="5";
functionkf_ifempty(myform){
if(myform.content.value==""){
alert("请填写评论内容后再提交,谢谢");
returnfalse;
}else{
returntrue;
}
}
登录名：
密码：
快速注册新用户
//可复制过去改下下面参数就可以了
functioninitUserName(){
passcardOBJ.init(
//FlashSoft注意,最好这个input的autocomplete设定为off
//需要有下拉框的input对象
document.getElementById("usernew"),
{
//鼠标经过字体颜色
overfcolor:"#666",
//鼠标经过背景颜色
overbgcolor:"#d6edfb",
//鼠标离开字体颜色
outfcolor:"#000000",
//鼠标离开背景颜色
outbgcolor:""
},
//输入完成后,自动需要跳到的input对象[备选]
document.getElementById("password"),
null,
document.getElementById("SSOTipsContainer")
);
}
initUserName();
返回上页
