秋无痕淘宝天猫优惠券网	秋无痕常用软件全功能装机光盘 2023年金秋版	秋无痕一键优化Windows 10专版	秋无痕一键优化Windows 11专版
秋无痕论坛官方QQ群	获取无痕币和提高等级

主题 : 数百万智能电视、路由器和手机中存在一个应用组件漏洞

使用道具 | 复制链接 | 浏览器收藏 | 打印

加为好友

hexj9

千山同一月万户尽皆春千江有水千江月万里无云万里天

级别: 总版主

作者资料发送短消息

UID: 998
精华: 0
发帖: 605059
威望: 529688 点
无痕币: 0 WHB
贡献值: 0 点
在线时间: 62615(时)
注册时间: 2008-12-25
最后登录: 2024-05-20

0 发表于: 2015-12-14 14:08｜请将IE368导航设置为首页，支持论坛

只看楼主 | 小中大

0 数百万智能电视、路由器和手机中存在一个应用组件漏洞

趋势科技称，数百万智能电视、路由器和手机中存在一个应用组件漏洞，它已经存在了三年，但很多供应商仍旧没有打上补丁，这造成了一定的风险。

趋势科技移动威胁分析师Veo Zhang写道：“尽管2012年12月就有该漏洞的补丁发布，但仍旧能在547种应用中找到了未打补丁的老版本组件。”

“其中有一些应用程序非常流行，可能使数以百万计的用户处于风险中。除了移动设备之外，路由器和智能电视也在受威胁设备之列。”

人们越来越关注路由器、智能电视等设备的制造商如何在生产过程中处理安全漏洞。这些厂商的补丁制度并不像大型软件制造商那样严格，随着设备逐渐变老，这可能造成安全隐患。

尽管有一些企业之后已经升级了软件，多达610万设备仍旧可能存在漏洞。

趋势科技在市场上发现了不具备数据执行预防和地址空间布局随机化等防御措施的设备。

“随着研究进一步深入，漏洞不仅可以用来导致设备崩溃，还能够让受影响设备执行任意代码。如果黑客拥有任意代码执行的能力，就有可能控制PC等设备。”

该漏洞仅存在于UPnP设备轻便SDK（Portable SDK for UPnP Devices）的libupnp代码库中。该代码库的功能是媒体播放和网络地址转换（NAT）。

在547个存在漏洞的应用中，326个可以在Google Play商店上下载，其中一个是腾讯的QQ音乐，它在中国拥有1亿用户。腾讯公司在收到通知后，于近期发布了安卓应用的更新程序。

另一个受影响的应用是Linphone SDK，它的功能是向应用整合VoIP。该应用目前也已被更新。

“Linphone SDK提供的几个NAT穿越选项中，其中之一是由libupnp SDK实现的，如果选择该选项，存在漏洞的服务就将被激活。”

来自：评分选定顶端

回复引用评分

上一主题下一主题

秋无痕论坛 » 『系统安全综合区』

http://bbs.realqwh.cn
访问内容超出本站范围，不能确定是否安全
继续访问	取消访问