作者AlanLive (Alan)
看板P2PSoftWare
标题[新闻] 两知名BT软件被曝存在严重安全漏洞
时间Wed Sep 10 01:20:24 2008
转贴自：
http://www.ppcn.net/n4572c1.aspx
两知名BT软件被曝存在严重安全漏洞
北京时间8月15日消息，据国外媒体报导，来自BitTorrent和uTorrent的BT客户端软件
都存在严重安全漏洞，可以被黑客利用远程执行恶意代码。
BitTorrent协议允许用户通过p2p方式来快速实现文件共享。由於人们经常使用它来
传输受版权保护的资料和产品，关於p2p的使用还存在很大争议。
同样存在争议的还有这个协议的安全问题。一旦漏洞出现就会有黑客来尝试利用它，
而BitTorrent使用的普及性使其很容易成为利用对象，因为利用它可以感染更多的目标。
安全公司Secunia近日表示，黑客正在利用它发起攻击，当用户打开一个具有超长「
created by」字段的.torrent种子文件的时候，将会触发堆栈溢出漏洞，带来安全问题。
现在已经证实uTorrent 7.7.7版及以前版本都存在这一漏洞，据称该漏洞已经存在两
年之久，不过在1.8 RC7版本中uTorrent已经悄悄修复了这一漏洞，用户可以升级到该版
本来解决这一安全隐患。BitTorrent客户端目前还没有解决办法，用户只有避免打开不可
信赖的.torrent文件。
----
所以还再使用旧版 uTorrent 的人建议更新到 1.8 版
--
杏子：この世界に爱はあるの？
ゴンゾウ：この世界は爱で溢れているよ
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.116.91.125
1F：推 geniuskyle12:1.8感觉变慢了... 09/10 01:42
2F：推 Potervens :uTorrent 7.7.7版?...这是芭乐新闻吗 09/10 02:26
3F：→ Potervens :我用ut都自动更新到最新 连beta版都不放过.. 09/10 02:27
4F：→ sate5232 :7.7.7 XD 09/10 07:44
5F：推 MasterH :这是针对原创论坛的漏洞吗？:P 09/10 09:22
6F：→ taco20 :如果年轻个10岁 要我去相信简体字的新闻 比较有可能 09/10 09:55
7F：→ cys070 :1.8上传低於4k会限速 09/10 10:19
8F：→ psboy :应该是1.7.7 是不是拔辣等有灾情传出再说 xD 09/10 11:24
9F：→ Kenqr :7.7.7......大陆新闻看看就好 不必当真 09/10 14:27
10F：→ kolopo :基本上用中国字写的网路新闻 没写消息来源我都不信 09/10 18:22
11F：推 likeeveryday:我用BitComet0.98应该没关系吧0.0!? 09/10 19:34
12F：推 Jock :Azureus 王道！ 09/10 22:37
13F：→ chinahot :应该是utorrent 1.7.1 和 1.7.2 09/11 22:01