3、Adobe Shockwave
与上述两个产品类似,Adobe Shockwave中的漏洞会导致用户被远程控制、自动下载恶意代码。
4、Firefox
Firefox是著名的开源浏览器,也是黑客攻击的主要目标之一。今年共发现102个漏洞。在Firefox 3.0.15和3.5.4之前的版本中,未能很好的处理好下载文件的统一字符码。
5、Sun Java
今年,Java开发工具包和运行环境5.0和6.0分别修复了22、17个漏洞。通常攻击者利用浏览器恶意代码就能轻松进入系统,被入侵的一个明显特征是扩展的指令指针被设置为0x41424344。
6、Apple QuickTime
苹果针对QuickTime7.6接连发布了数次缓冲区溢出及处理异常漏洞高危通知,黑客利通图形或者视频文件格式有关的漏洞欺骗用户打开恶意文件。用户在播放AVI格式的文件时要尤其注意。
7、Opera 9.6
一款知名浏览器Opera尽管全球范围内的用户数量并不多(不足2%),但是Opera对于现代浏览器的推动作用不容忽视,正是Opera首 创了许多特色功能(鼠标手势等)逐步被其他产品借鉴吸收。在Opera 9.6版本中攻击者可以通过执行JPEG图像进行内存破坏活动。
最新的Opera 10.5采用号称最快的渲染引擎,也更加注重安全性。
8、Safari
Safari是苹果旗下的浏览器产品,随着Mac机和iPhone的逐渐升温针对它们的攻击也越来越多。今年Safari接连出现多个域名错误、缓冲溢出等问题。
9、RealNetworks RealPlayer
RealPlayer 11中的DLL文件允许IVR视频文件执行远程控制代码,恶意代码在Windows中隐藏起来,给用户带来潜在的威胁。
10、Trillian
Trillian是国外较为流行的Windows即时消息服务,该软件3.1.9版被发现存在多个漏洞,包括tooltip代码、XML标签存在缺陷。
小结:综上所述,这些软件很多个人电脑用户都在使用,我们不可能不使用,希望个人电脑用户还是及时搞好安全措施,及时更新杀毒软件,及时更新相关软件的补丁,最后希望大家PC中的软件“安全越冬”,迎接2010的到来!
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点