近日,谷歌安全工程師在博客稱Flash Player的升級補丁存在漏洞,用戶訪問網站時計算機可能被駭客控制,身份認證將面臨風險。導致這一漏洞的直接原因是普通SWF文件均依賴代碼轉換為全部基于字母數字的內容,但在壓縮SWF文件使其支持JSONP技術的轉換過程中能夠設置瀏覽器Cookies或執(zhí)行其它任務。目前Adobe已經將這次威脅設置為最高級別并于周二發(fā)出新的安全補丁,這一事件也再次喚起人們對Flash安全的關注。
上一篇:智能無懼挑戰(zhàn) 山石網科轟動RSA2015
下一篇:應用交付如何捍衛(wèi)網銀系統(tǒng)安全可靠?