《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 安全公司不安全! McAfee網站充滿漏洞

安全公司不安全! McAfee網站充滿漏洞

2011-03-30
作者:胡楊編譯
來源:網界網

研究人員周一在“Full Disclosure”(全面披露)網站發表的文章中稱,安全公司McAfee的網站充滿了安全錯誤。這些錯誤可導致跨站腳本攻擊或者其他攻擊。這些安全漏洞是YGN道德黑客組織發現的,并且在安全/黑客郵件列表公開披露這些安全漏洞之前,于2月10日向McAfee做了報告。

YGN在Full Disclosure網站發表的文章中稱,除了跨站腳本攻擊之外,YGN還發現了許多泄露信息的漏洞,其中包括泄露內部主機名稱的漏洞和18個泄露源代碼的漏洞。McAfee網站能夠用于XC腳本攻擊的這個部分托管了McAfee用于下載軟件的文件。
這個事情不僅令人難堪,而且在某種程序上還影響了McAfee的信譽。McAfee向企業面向消費者的網站銷售McAfee安全服務。McAfee網站稱,McAfee安全軟件每天掃描網站查找數千個黑客漏洞。如果這個網站獲得McAfee高標準安全認證,那么,McAfee殺毒產品用戶在自己的瀏覽器中就會看到一個“McAfee安全”標簽。McAfee安全軟件聲稱,可以測試網站的非故意托管的個人信息訪問、危險網站鏈接、釣魚攻擊和其他嵌入的惡意軟件危險。
巴西塞阿拉州大學信息安全研究團隊的安全研究人員Pablo Ximenes在博客中稱,“換句話說,出現這個安全標簽應該意味著這個網站不會出現像McAfee網站現在擁有的相同的安全漏洞。不要誤會我,我沒有興趣破壞McAfee的形象。我甚至擁有一家銷售McAfee產品的公司。但是,這種嚴重不關心客戶和轉銷商的情況是不能忽視的。”
據YGN稱,在2月10日向McAfee報告其網站存在許多安全漏洞之后,McAfee稱正在盡快解決這些問題。截止到3月27日,YGN發現這些安全漏洞完全沒有修復,于是公開披露了這些安全漏洞。YGN向McAfee提出了兩個半開玩笑的建議以解決這些問題:McAfee應該利用自己在2004年收購的Web安全服務公司Foundstone的網站安全專家;McAfee應該利用出站的流量監控以檢測潛在的信息泄露。
這并非第一次發現McAfee網站缺少安全措施。在2008年,賽門鐵克和VeriSign都發現McAfee網站存在跨站腳本攻擊安全漏洞。
此外,在2009年,Team Elite的成員白帽黑客Methodman發布了針對kc.mcafee.com和mcafeerebates.com網站的概念證明攻擊。在2010年4月,一次XC腳本攻擊篡改了McAfee網站社區論壇的網頁。
McAfee對《Network World》稱,它正在對Full Disclosure網站發布的報告展開調查。
本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 亚洲国产成人精品91久久久 | 九九久久国产 | 欧美videos性视频 | 国产福利最新手机在线观看 | 一道本久久| 色屁屁一区二区三区视频国产 | 精品久久成人 | 日韩欧美成人乱码一在线 | 最近最新中文字幕免费的一页 | 免费观看一级欧美在线视频 | 免费公开视频人人人人人人人 | 超级碰碰碰视频视频在线视频 | 国产精品久久一区一区 | 日本美女高清在线观看免费 | 一级真人毛片 | 国产精品在线播放 | 白云精品视频国产专区 | 成人看片黄a毛片 | 亚洲精品人成网线在线 | 久久精品国产欧美成人 | 一本色综合 | 亚洲国产精品一区二区第四页 | 日韩在线成人 | 午夜性生活视频 | 国产精品久久久久三级 | 玖草在线 | 2020精品极品国产色在线观看 | 日日摸人人看97人人澡 | 国产精品久久久久久小说 | 欧美一区二区免费 | 97天天干| 三级免费网站 | vvvv99日韩精品亚洲 | www.午夜精品 | 中文字幕成人网 | 男人天堂欧美 | 久久精品国产99精品最新 | 国产精品99久久免费观看 | 欧美日韩精品国产一区在线 | 国内自拍网站 | 日本美女作爱 |