积极预防 及时发现
快速响应 力保恢复
Kazaa程序发现漏洞 补丁一日内下载安装
发布时间:2003-05-28 信息来源:管理员

Kazza和iMesh等文件共享程序用户要求安装一个安全补丁,因为在它们中发现了一个严重的网络缺陷。一名网络安全研究员最近在FastTrack网络驱动程序中发现了一个潜在的致命网络缺陷。 FastTrack是由包括Kazaa和iMesh等对等软件服务使用的网络。FastTrack网络制造商Joltid公司最初称,该网络缺陷并不是很严重,但现在却改变了这种观点并计划修复该漏洞。Kazaa网络制造商将在24小时内发布一个补丁并要求用户尽快安装这个补丁。 据在Full Disclosure安全邮件清单上发布的原始安全警告称,攻击者可控制或瘫痪文件交换者所连接的FastTrack的"超级节点"。笔名为Random Nut的这位研究员称,他是在等待Kazaa和Joltid同他联系2周之后才公布上述缺陷的。 他说:"5月13日,我向Joltid公司的一个人发送了一封电子邮件,大约2天后,我在Kazaa网站上发表了一份补丁报告。昨天,为Joltid公司工作的一个人在Full Disclosure看到这个消息后与我进行了接触,他对我说,我发邮件联系的这个人正在度蜜月。" Kazaa背后的Sharman Networks公司在一份声明中称,"我们得到了FastTrack许可怔发放者对该事件的通知,最新补丁将在24小时内提供下载,我们鼓励用户尽快下载和安装。"