当前位置:安全企业动态 → 正文

终于:Adobe Flash消耗尽了我们的耐心

责任编辑:editor004 作者:鲁畅 |来源:企业网D1Net  2016-01-20 11:42:42 本文摘自:中关村在线

不知什么时候开始,我们已经对Adobe Flash Player的漏洞习以为常……

甚至谷歌、Facebook都曾表态:建议Adobe可以直接停止修复Flash漏洞,放弃Adobe Flash Player这款产品。尽管Flash诞生于90年代初,最初被定位为一款易用的数字动画工具。YouTube推出了基于Flash的流媒体视频服务。这款软件随后被预装在几乎每一台计算机中。Flash技术也是美国著名的Netflix最初发展的基础。

甚至谷歌、Facebook都曾表态:建议Adobe可以直接停止修复Flash漏洞,放弃Adobe Flash Player这款产品。尽管Flash诞生于90年代初,最初被定位为一款易用的数字动画工具。YouTube推出了基于Flash的流媒体视频服务。这款软件随后被预装在几乎每一台计算机中。Flash技术也是美国著名的Netflix最初发展的基础。

Adobe Flash Player

  Adobe Flash Player

直到去年,信息安全研究人员发现,Flash存在严重的漏洞。Google和Mozilla先后在各自浏览器中临时禁用了Flash,Facebook首席信息安全官Alex Stamos呼吁Adobe放弃这款软件。将Adobe Flash的漏洞危机推向了顶峰。

连续发现不止一个零日漏洞,被黑客团队揶揄为“过去四年里最漂亮的Flash漏洞”。如果说Adobe Flash Player漏洞被频频爆出的触发点则是臭名昭著的“互联网敌人”意大利公司Hacking Team被黑,400GB机密信息被公之于众,其中就包含了Adobe Flash Player的一个零日漏洞……

其实,解析复杂文件格式的程序十分容易出现漏洞,因为你无法期待实际输入的文件到底是否符合标准,在哪些方面违背了标准。

去年十月份,Adobe发布安全公告,证实Windows、Mac和Linux平台上所有版本Flash软件存在一处安全缺陷。让Flash彻底陷入了危机,谷歌浏览器也曾宣布禁用Flash。据统计,黑客攻击工具(EK)所利用的前10大漏洞中,有8个针对的是Adobe Flash Player!

Bromium报告

  Bromium报告

根据Bromium一份年终报告显示,和2014年相比,2015年应用当中新发现的漏洞数量增加了60%,其中,漏洞数量增加最多的是Flash,年内漏洞数量比2014年增加了333%。Adobe Flash本就普及率高,再加上在过去一年中经常性出现漏洞,难免让使用者胆战心惊。导致许多网站都不再使用Flash,转而采用HTML5技术。

关键字:Adobe谷歌Netflix

本文摘自:中关村在线

x 终于:Adobe Flash消耗尽了我们的耐心 扫一扫
分享本文到朋友圈
当前位置:安全企业动态 → 正文

终于:Adobe Flash消耗尽了我们的耐心

责任编辑:editor004 作者:鲁畅 |来源:企业网D1Net  2016-01-20 11:42:42 本文摘自:中关村在线

不知什么时候开始,我们已经对Adobe Flash Player的漏洞习以为常……

甚至谷歌、Facebook都曾表态:建议Adobe可以直接停止修复Flash漏洞,放弃Adobe Flash Player这款产品。尽管Flash诞生于90年代初,最初被定位为一款易用的数字动画工具。YouTube推出了基于Flash的流媒体视频服务。这款软件随后被预装在几乎每一台计算机中。Flash技术也是美国著名的Netflix最初发展的基础。

甚至谷歌、Facebook都曾表态:建议Adobe可以直接停止修复Flash漏洞,放弃Adobe Flash Player这款产品。尽管Flash诞生于90年代初,最初被定位为一款易用的数字动画工具。YouTube推出了基于Flash的流媒体视频服务。这款软件随后被预装在几乎每一台计算机中。Flash技术也是美国著名的Netflix最初发展的基础。

Adobe Flash Player

  Adobe Flash Player

直到去年,信息安全研究人员发现,Flash存在严重的漏洞。Google和Mozilla先后在各自浏览器中临时禁用了Flash,Facebook首席信息安全官Alex Stamos呼吁Adobe放弃这款软件。将Adobe Flash的漏洞危机推向了顶峰。

连续发现不止一个零日漏洞,被黑客团队揶揄为“过去四年里最漂亮的Flash漏洞”。如果说Adobe Flash Player漏洞被频频爆出的触发点则是臭名昭著的“互联网敌人”意大利公司Hacking Team被黑,400GB机密信息被公之于众,其中就包含了Adobe Flash Player的一个零日漏洞……

其实,解析复杂文件格式的程序十分容易出现漏洞,因为你无法期待实际输入的文件到底是否符合标准,在哪些方面违背了标准。

去年十月份,Adobe发布安全公告,证实Windows、Mac和Linux平台上所有版本Flash软件存在一处安全缺陷。让Flash彻底陷入了危机,谷歌浏览器也曾宣布禁用Flash。据统计,黑客攻击工具(EK)所利用的前10大漏洞中,有8个针对的是Adobe Flash Player!

Bromium报告

  Bromium报告

根据Bromium一份年终报告显示,和2014年相比,2015年应用当中新发现的漏洞数量增加了60%,其中,漏洞数量增加最多的是Flash,年内漏洞数量比2014年增加了333%。Adobe Flash本就普及率高,再加上在过去一年中经常性出现漏洞,难免让使用者胆战心惊。导致许多网站都不再使用Flash,转而采用HTML5技术。

关键字:Adobe谷歌Netflix

本文摘自:中关村在线

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^