Google声明桌面搜索工具之漏洞已被修补

2004-12-21 09:51:30 posted by Lela

　　格林尼治时间12月20日消息：据Google周一发布的声明称，这家网络搜索公司已经修补了在11月末由美国赖斯大学某计算机科学家及其两位学生发现的Google Desktop桌面搜索工具中的漏洞。

　　一位Google发言人称，“我们已经明确了Google Desktop桌面搜索软件中存在的漏洞，至此已经彻底修补了问题所在，因此所有现在及将来用户均可放心安全的使用该工具。”

　　Google桌面搜索工具中的安全漏洞是由美国赖斯大学的计算机科学助理教授Dan Wallach与他的两位研究生Seth Fogarty及Seth Nielson在工作时最早发现的。Wallach称该漏洞属于一种“合成缺陷”，即当多个独立组件相互作用时出现的安全缺陷。

　　发现该缺陷的三位人员解释道，Google桌面搜索工具能够寻找意图流向Google.com数据流量，然后插入来自硬盘搜索的结果。他们认为黑客可以欺骗Google桌面搜索程序使之在其他网页中插入来自用户硬盘的搜索结果并读取这些结果。这一过程的发生只需用户首先访问黑客的网站，并且该网站带有能够欺骗Google桌面搜索工具并提供用户硬盘搜索资料的Java程序作为前提。赖斯大学已经开发出了此类Java程序，该程序能够任意处理搜索结果，包括将它们返回到黑客的网站。

　　该缺陷披露之前，分析公司Gartner刚刚向大众发出警告称企业用户应该谨慎使用Google的桌面搜索工具，至少应该等到一款更加完善的适用于企业的搜索版本推出后再使用。

　　计算机安全专家也曾警告病毒制造者可能会利用桌面搜索工具使他们的恶性病毒变得更加猖狂。（编译Lela）

Google多元扩张计划密谋颠覆门户始祖？ (2004-12-23)
2005年Google、雅虎将竞争进行到底 (2004-12-22)
Gmail测试版吸引数百万用户正式版明年推出 (2004-12-22)
Santy.a借助Google 大肆搜索攻击目标 (2004-12-22)
Google声明桌面搜索工具之漏洞已被修补 (2004-12-21)
Froogle完善购物服务引入产品评论 (2004-12-21)
Google桌面搜索恐受黑客欺骗泄露用户资料 (2004-12-21)
分析：Google将继续面临商标诉讼风险 (2004-12-20)
Google推出全新服务用户可建专用论坛 (2004-12-20)
Google上下文广告调整见成效 ROI呈现50％提高 (2004-12-17)
Google 关键词广告内容调整见成效 (2004-12-17)
Google主导美国节日购物访问流向雅虎次之 (2004-12-16)
Geico诉Google商标侵权案宣判关键词广告不构成侵权 (2004-12-16)
Google的圣诞礼物――百分百免费软件下载(图) (2004-12-16)

新闻列表

2003国内搜索引擎新闻	2003海外搜索引擎新闻	2003 Google新闻列表
2003编译文章列表	免费国外代理服务器	2004 海外搜索新闻汇集
2004编译文章列表	2004 国内搜索引擎新闻列表	2004 Google新闻汇总
2004网络营销新闻列表	2004搜索引擎技术列表	2004 海外搜索新闻汇集



搜索引擎优化 \| 搜索引擎排名 \| Google 网站推广 \| Yahoo!推广 \| GoogleAdWords \| 搜索引擎注册\| 百度竞价排名 \| 新浪网站推广
网站地图 \| 服务条款 \| 合作伙伴 \| 法律声明 \| 客户反馈 Copyright © 2004 版权所有北京奕天锐新科技有限公司北京总公司联系电话：（8610）63313122 63430526 63313847 济南分公司联系电话：（0531）5824891 OICQ： 107528347 228723224