谁是漏洞王?思科称Silverlight的“脆弱性”已超Flash和Java

2014年05月21日 11:22 次阅读 稿源:cnBeta.COM 条评论

作为微软旗下用于web视频与交互的跨平台内容插件,Silverlight所遭受的黑客攻击已经日益增加。据思科的安全研究人员表示:Java和Flash遇到的情况属于“树大招风”,但是Silverlight平台面临的风险一点也不必前两者要小——因为很多用户根本没有危机意识,也不会对系统进行安全扫描,这给漏洞攻击者留下了不小的空间。

思科公司的研究人员称,随着Silverlight不断获得互联网应用的市场份额,该平台的漏洞也变得更加有利可图。

鉴于微软对Silverlight 5的生命支持周期,到2021年10月才会结束,它的风险程度甚至很可能会超过Java。

比如,攻击者可以通过一个Silverlight文件来触发CVE-2013-3896漏洞,但其攻击过程却可以尝试通过AES加密进行混淆。

该漏洞已于今年1月被堵上,但仍有很大一部分用户没有安装该更新。撇开用户的原因(未开启自动更新),Silverlight默认不会自动更新也是一大隐患。

[编译自:electronista , 来源:CISCO]

对文章打分

谁是漏洞王?思科称Silverlight的“脆弱性”已超Flash和Java

1 (20%)
已有 条意见

    最新资讯

    加载中...

    编辑精选

    加载中...

    热门评论

      Top 10

      招聘

      created by ceallan