uTorrent 正式修正 DLL 漏洞

11:35 上午 0 Comments

本文摘自 uTorrent 正式修正 DLL 漏洞
今天知名軟件 uTorrent 正式釋出更新版本,在新版本之中修正了 DLL 漏洞。
DLL (dynamic link library) 漏洞能夠令黑客製造虛假的畫面,令用家相信自己正在下載一個正常的檔案,然而背後卻是一些惡意程式,當用家完成該檔案的下載工作後,黑客便可以隨意對用家電腦進行攻擊。
由漏洞被發現至今,一直影響多套知名軟件,包括 Safari、Firefox 以及更多微軟及 Adobe 的軟件,除此之外 Skype 以及 uTorrent 亦受到有關漏洞的影響,亦即是說當用家利用 uTorrent 下載上述的檔案時便很有機會被黑客利用 DLL 漏洞製造虛假檔案,令用家的電腦處於危機之中。
不過今天釋出的 uTorrent 2.0.4 便正式修正有關漏洞,有關方面指出由更新檔案釋出至現在仍然未收到有新的攻擊情況出現。另外為了提高安全性,新版本之中亦主動地停用從本地資料夾載入 DLLs 功能。
uTorrent 是知名的 P2P 軟件,大部份用家主要透過此軟件進行大量的 BT 下載/上載工作,相信新版本推出後將能夠令安全性大大提高。

0 意見: