国家计算机网络入侵防范中心5日发布安全漏洞周报说,2月27日至3月4日一周内共发现安全漏洞22个,其中高危漏洞16个,安全漏洞总量与前一周相比大幅下降。
本周的漏洞数量较少,所影响的系统和软件在我国的使用范围较小。比较值得关注的是Google公司公布了Chrome浏览器的多个未指明漏洞,会造成未知影响,及IBM公司公布了PersonalCommunications的一个缓冲区溢出漏洞。厂商已发布更新程序,建议用户及时下载,做好安全防护。以上漏洞被攻击者成功利用会影响信息的机密性完整性可用性,威胁用户隐私安全。
国家计算机网络入侵防范中心常务副主任张玉清说,上周最值得关注的是Google公司公布了Chrome浏览器的多个未指明漏洞。GoogleChrome17.0.963.60之前版本在AcerAC700,SamsungSeries5,和Cr-48Chromebook等平台下存在多个未指明漏洞,存在未知的影响和攻击向量。
此外,IBM旗下产品PersonalCommunications5.9.8之前的5.9.x版本和6.0.4之前的6.0.x版本的pcsws.exe里的pcspref.dll库文件被发现存在栈缓冲区溢出漏洞,可能允许攻击者通过一个WorkStation(即.ws)文件里的一个长属性字符串来执行任意代码。Cisco公司也公布了多个产品的多个漏洞,包括权限提升漏洞目录遍历漏洞代码执行漏洞等。
厂商已针对这些漏洞发布了安全公告和更新补丁,建议用户做好安全防护,及时更新,防止黑客攻击。
来源:新华网 编辑:冯媛
编辑: 冯媛
标签: 安全漏洞 安全公告 dll 入侵 exe
情感健康
女人出轨后6明显变化
女人裸睡的12大好处
时间: 2024-11-03 13:43:28