uusee官方针对漏洞的声明犯低级错误3

2019年05月15日 来源:

一、事件回放:

6月16日,数据安全实验室在畅游巡警用户举报的木马中,发现了利用uusee的高危0day漏洞,并在时间把木马样本和技术分析资料提交给uusee官方。

6月17日,uusee官方发布漏洞声明。在声明中仓促的宣布漏洞威胁已解决,而实际上声明中除了百般的推脱外,三项实质性的补救措施竟无一公道:

其一、软件出现漏洞后,竟没有发布紧急升级补丁和使用强制升级,而是要求全体uusee2008用户重新下载安装新版本,同时漏洞信息公开很不通明,绝大多数UUsee户蒙在鼓里。

依据超级巡警团队的测试发现上大多数UUsee下载站,到目前为止依然没有把UUsee更新到版本,并且在UUsee软件界面上根本没有任何威胁提示。登陆UUsee官方站,一样看不到任何有关漏洞的预警提示信息。这样等于把绝大多数不知情的uusee用户完全暴露在危险当中。uusee控件0day属于高危漏洞,可以在后台自动下载任何病毒和木马,对用户群庞大的uusee用户将造成巨大的损失。

其二、曲解微软数字签名的含义,给用户带来严重误导。

UUSee官方的在漏洞声明中强调禁用“已下载的没有微软签名的ActivX控件”,就可以保证用户安全。而事实上包括微软数字签名只能代表文件出自软件官方。换换句话说,包含有微软数字签名并不能代表软件中没有漏洞。而讽刺的是UUSee2008出现漏洞的那个dll就包含有微软的数字签名。

其三、开国际玩笑,推荐用“卡巴斯基”打补丁。

UUsee在官方漏洞声明中包含一个用卡巴斯基扫描自己的截图,以证明自己发布新版本没有漏洞。有一点安全常识的友都了解,卡巴斯基是一款杀毒软件,不具备漏洞扫描功能,也不能下载漏洞补丁,而uusee官方在漏洞声明中赫然写着推荐用卡巴斯基下载补丁。

二、数据安全实验室推荐解决方案:

1、下载使用超级巡警安装uusee临时漏洞补丁,或者安装畅游巡警防御利用uusee漏洞的木马.

2、直接卸载UUsee,安装live等其他络电视。

3、总结:

近期,uusee络电视取得了央视颁布的悠视经正式授权,成为指定奥运赛事P2P直播媒体。而从08年安全信息界的种种迹象表明,奥运会期间的络安全问题不容懈怠。希望uusee官方能够正视问题,积极解决。

附:

6月16日超级巡警发布的uusee漏洞预警和解决方案:

6月17日UUsee官方发布的漏洞声明链接:

白带多吃什么有用
白带多平时注意什么
白带粘稠有异味怎么办
相关文章
  • 北京首条全自动线路实现无人驾驶单程25分
    北京首条全自动线路实现无人驾驶单程25分

    原标题:地铁燕房线跑单程25分钟 作为本市首条全自动运行线路可实现“无人驾驶”图片来源:北京青年报 记者 魏彤 摄 本报讯(记者 李天际)司机坐在驾驶室里却不用操控列车,车门夹到异物三次后就不再关闭,每座车站的候车室都可以避风挡雨。昨日,本市首...

  • 广东涂料协会携手金融业为涂料企业担保广东
    广东涂料协会携手金融业为涂料企业担保广东

    广东涂料协会携手金融业为涂料企业担保_广东,涂料一个产业在一个地区能否发展得好,除了政府政策的支持外,协会也发挥了很大的作用。譬如温州是制鞋业基地,顺德是家电业基地,浏阳是烟花基地,深圳是IT产业基地。广东是全国涂料业三大基地之一,那么就让...

  • 八字桥有望纳入世界文化遗产
    八字桥有望纳入世界文化遗产

    大运河申报世遗进入冲刺阶段,浙东古运河绍兴段有4个申遗点段八字桥有望纳入世界文化遗产昨天,从大运河(绍兴段)申遗迎检工作部署暨全市文物工作座谈会上获悉,作为中国大运河申遗点段,大运河绍兴段主体、八字桥、八字桥历史街区、浙东运河古纤道将有...

  • 刘慧伦鬼才田七心似莲花万象归一
    刘慧伦鬼才田七心似莲花万象归一

    刘慧伦:鬼才田七 心似莲花 万象归一刘慧伦访青年艺术家田七工作室有感有一个人,他作画。他的画精致生动,速度惊人。他画虎,霸气威猛,栩栩如生;画菩萨,灵动飘逸,自在逍遥;画着名人物的肖像,写实得像是照片一样,画像中的那些炯炯目光直直穿透观...

  • 贾玲恶搞花木兰视频下线专家称作呕
    贾玲恶搞花木兰视频下线专家称作呕

    贾玲版《木兰从军》成都商报讯 连日来,贾玲恶搞花木兰的视频在友中激起了不少争议,发现,原本时长为12分钟左右的贾玲版《木兰从军》视频已从部分视频站下线。随即联系“欢乐喜剧人”出品方相关负责人,但对方始终未能接通。前日新华社播发新媒体专电聚...

  • 朝鲜平壤街头出现美国悍马车
    朝鲜平壤街头出现美国悍马车

    朝鲜平壤街头出现美国悍马车核心提示:5月11日,外交部站刊载中国驻朝鲜使馆龚国曦的文章《朝鲜之春》。文章为读者展现出朝鲜平壤面貌。作者称,如今平壤街头车多起来了,样式也多起来了。奔驰、宝马、通用、丰田,甚至还有悍马。东方早报5月12道 外交部站...