[其他辅助] 黑客爆QQ影音高危漏洞 用户被远程操控

       http://blog.sina.com.cn/u/2453286452
    国内漏洞信息平台“乌云”今天爆出QQ影音高危漏洞，可使QQ影音用户电脑被黑客远程植入木马。据漏洞发现者称，QQ影音“山寨”了过低版本的核心播放器（苹果公司QuickTime播放器组件），因此才会出现漏洞，“不愧为山寨之王”。而腾讯公司回应承认漏洞存在，腾讯工作人员同时表示：给个面子，不要说腾讯是山寨之王好不好。

   “乌云”官网信息显示，QQ影音漏洞危险指数达到最高的20分级别，针对该漏洞的攻击代码也已在国外权威漏洞库exploit-db.com上完全公开，这意味着任意黑客都可利用漏洞攻击QQ影音用户电脑，而腾讯旗下QQ电脑管家并不具备防御该漏洞的能力。

    技术人员研究QQ影音漏洞攻击代码后发现，此次漏洞实际上是苹果公司QuickTime播放器的漏洞，影响7.5.5-7.6.8之间版本的QuickTime（漏洞编号：CVE-2011-0257）。尽管该漏洞在3个多月前已在网上公开，而苹果公司也早已将QuickTime升级为7.7.1版，QQ影音却仍在集成带有漏洞的老版本QuickTime组件（7.6.2），因此才会把漏洞一并“山寨”到腾讯软件中，以至于被黑客称为“山寨之王”。

   据测试，目前QQ影音所有线上版本均存在该“旧版QuickTime漏洞”。当QQ影音用户播放在线视频、访问恶意网页，或下载播放视频文件时，都可能触发漏洞使系统自动感染木马病毒。