暴风影音曝严重漏洞 官方呼吁用户升级
暴风影音近日发表公告称，2007年2月之前版本可能存在安全隐患，老用户应尽快升级。近期，DSW Lab AVERT小组发现暴风影音的一个activex控件上存在一个0day漏洞，即能够被黑客所利用的程序漏洞，通过该漏洞，黑客可以威胁计算机用户的使用安全。暴风影音是全国装机量最大的影音播放软件之一，根据暴风影音官方提供的数据，暴风影音社会装机量高达8000万台以上。而此次暴风影音出现的漏洞对于用户影响究竟会有多大？记者带着这一疑问，向相关安全专家进行了咨询。据安全专家介绍，最近暴风影音一代和二代出现的安全隐患各有不同，暴风影音二代目前正处于快速发展阶段，完善程度还略有欠缺，最近暴露出的漏洞即是其sparser.dll和mps.dll等文件存在缓冲溢出漏洞，黑客可以针对此漏洞，利用带有恶意代码的网页（即网页挂马）或构造恶意的播放列表文件进行病毒传播或木马安置。暴风影音一代由于研发时间较早，其使用的Media Player Classic内核出现了较为严重的安全漏洞，一旦用户播放畸形的avi视频文件时会导致缓冲区溢出，从而可以被黑客用来执行恶意代码（如下载并自动运行木马程序等）。而目前P2P（BT、迅雷、eMule）下载极为流行，只需要一个充满诱惑性的avi格式电影名字，一个与社会热点贴近的avi格式的文件名，黑客制作的恶意avi文件就会迅速传播开来，给用户带来极大的危害。而对于上述介绍的攻击行为，建议广大网友尽可能去购买观赏正版碟片，不要随便在网络下载播放不可信的电影文件。
另据安全专家介绍，如今黑客对于软件漏洞的利用多出于牟利的目的，因此常使用在后台偷偷下载并运行木马的手法试图窃取用户帐号和密码。对此类多变而百出的软件漏洞，除及时将软件升级到最新版本外，也可使用主动防御安全软件进行有效防护。主动防御特有的行为分析针对的是一类木马和病毒的行为，对此类多变的软件漏洞有着较好地防护能力。基于主动防御软件的功能特点以及对用户电脑良好的保护性，恰好为网民上网娱乐加上一面护心镜。
下面是暴风影音公告全文：
各位敬爱的用户：
9月9日下午16：00，暴风影音从DSW Lab AVERT小组得知，该小组发现暴风影音的一个activex控件上存在一个0day漏洞，即能够被黑客所利用的程序漏洞，通过该漏洞，黑客可以威胁计算机用户的使用安全。0day漏洞一般被发现在具有大用户群高覆盖率的软件上，比如QQ、迅雷、WMF、firefox、微软office以及windows。0day漏洞对与用户的使用没有直接危害，但存在被恶意利用的可能。
在发现该漏洞的第一时间，暴风影音研发团队就对该漏洞进行了处理，并于9月10日上午8：00发布安全解决方案，截止9月10日下午16：00，在暴风影音官方网站和各大下载网站都更换了最新的暴风影音安全版本。借助于暴风影音的智能升级模块，在9月10日晚些时候，大部分的暴风影音用户都完成了升级。目前正在使用暴风影音的用户绝大部分都已经是安全的了。
由于暴风影音的智能升级模块是在2007年2月的暴风影音2007完美版(包含2007完美版)之后才添加进入暴风影音的，所以，有一部分暴风影音老版本的用户可能还没有及时完成安全升级，在此，暴风影音呼吁这些暴风影音的忠实用户安装最新版本的暴风影音，以确保自己的计算机处于安全状态。
具体的升级方法：
步骤一：打开暴风影音软件，在暴风影音界面上找到“帮助”按钮，点击“帮助”，选择“关于”，这时会出现暴风影音的版本信息，如图：
[img]http://img2.zol.com.cn/product/14/560/ce2K6v61c94pk.jpg[/img]
步骤二：将你看到的版本信息与下表中的版本号对应，如果没有相符合的，说明你的计算机上安装的暴风影音已经是安全的了，如果有相符合的，请你卸载现在的暴风影音，然后到[url=http://www.baofeng.com/]www.baofeng.com[/url]或者各大下载站下载安装最新的暴风影音2.9版本。
暴风影音6.01.28
暴风影音6.04.08
暴风影音 6.07.17
暴风影音 6.08.13
暴风影音 6.09.13
暴风影音 6.09.15
暴风影音 6.10.RC1
暴风影音 6.10.00
暴风影音 6.12.27
暴风影音 7.01.19
暴风影音5.**.**系列
暴风影音4.**.**系列
从2007年4月开始，暴风影音开始每15天升级一次的服务。目前，暴风影音超过40人的研发团队在坚持不懈的不断完善暴风影音的功能和用户体验，每15天升级一次，不仅在不断丰富播放的影音文件格式，做到真正的万能播放器，更不断更新功能，完善用户使用感受，消除用户使用过程中的安全隐患。暴风影音希望通过自己不断的努力，成为满足用户需要、保证用户安全的真正的万能播放器。
再次感谢所有用户的支持！
暴风影音最新版下载地址：[url=http://download.zol.com.cn/detail/11/109667.shtml]http://download.zol.com.cn/detail/11/109667.shtml[/url]
具有主动防御功能的软件下载：[url=http://download.zol.com.cn/detail/19/187173.shtml]http://download.zol.com.cn/detail/19/187173.shtml[/url]
出自：zol
页:
[1]