保安公告 | HKCERT

風險: 中度風險

微軟視窗 DirectShow 權限提升漏洞

DirectShow 中存在漏洞可能會允許權限提高。

最後更新 2014年07月09日 17:19 發佈日期: 2014年07月09日 826 觀看次數

風險: 中度風險

微軟視窗附屬功能驅動程式權限提升漏洞

附屬功能驅動程式 (AFD) 中存漏洞可能會允許權限提高。成功利用此漏洞的攻擊者可執行任意程式碼，並取得受影...

最後更新 2014年07月09日 17:19 發佈日期: 2014年07月09日 816 觀看次數

風險: 中度風險

微軟視窗螢幕小鍵盤權限提升漏洞

螢幕小鍵盤中存在漏洞可能會允許本機權限提高。

最後更新 2014年07月09日 17:19 發佈日期: 2014年07月09日 897 觀看次數

風險: 高度風險

微軟視窗筆記本遠端執行程式碼漏洞

微軟筆記本剖析蓄意製作之檔案的方式中，存在遠端執行程式碼漏洞。如果使用者開啟蓄意製作的筆記本檔案，此...

最後更新 2014年07月09日 17:19 發佈日期: 2014年07月09日 872 觀看次數

風險: 高度風險

微軟 Internet Explorer 延伸驗證 (EV) 憑證漏洞

由於未適當地強制執行禁止使用萬用憑證的延伸驗證 (EV) SSL 憑證方針，Internet Explorer 中存在資訊安全功能略過的漏洞。攻...

最後更新 2014年07月09日 17:19 發佈日期: 2014年07月09日 875 觀看次數

風險: 中度風險

AVG Secure Search ActiveX 控制項不安全方法漏洞

在 AVG Secure Search 工具列發現漏洞。它包含了提供一些不安全方法的 ActiveX 控制項，可允許未驗認的遠端攻擊者以用戶的權限執...

最後更新 2014年07月09日發佈日期: 2014年07月08日 803 觀看次數

風險: 中度風險

NetIQ Security Manager "DumpToFile()" 遠端程式碼執行漏洞

在 NetIQ Security Manager 發現漏洞，惡意使用者可利用漏洞控制用戶的系統。該漏洞是由於 NQMcsVarSet ActiveX 控制項內的 "DumpToFile()" 方法出現錯誤，...

最後更新 2014年07月09日發佈日期: 2014年07月08日 831 觀看次數

風險: 中度風險

JBoss Enterprise Application Platform 多個漏洞

在 Red Hat JBoss Enterprise Application Platform 6.2.4 發現多個漏洞，遠端攻擊者可利用漏洞導致阻斷服務、繞過保安限制及洩露敏感資料。

最後更新 2014年07月09日發佈日期: 2014年07月08日 910 觀看次數

風險: 高度風險

Adobe Flash Player / AIR 多個漏洞

在 Adobe Flash Player 及 Adobe AIR 發現多個漏洞，惡意使用者可利用漏洞繞過某些保安限制。由於處理 JSONP 回叫時產生錯誤，攻擊者可...

最後更新 2014年07月09日 09:36 發佈日期: 2014年07月09日 1074 觀看次數

風險: 中度風險

思科 Unified Communications Domain Manager 多個漏洞

在思科 Unified Communications Domain Manager 發現多個漏洞。遠端使用者可於目標系統上獲取根存取權，存取及修改設定。已驗證的遠端使用者...

最後更新 2014年07月07日發佈日期: 2014年07月03日 996 觀看次數