保安公告 | HKCERT

風險: 中度風險

Foxit Reader Facebook 插件載入不安全程式庫漏洞

在 Foxit Reader 發現漏洞，惡意使用者可利用漏洞，控制使用者系統。在包含 Facebook 插件 (facebook_plugin.fpi) 不安全地載入程式庫 (e....

最後更新 2013年06月07日發佈日期: 2012年08月24日 1929 觀看次數

風險: 中度風險

思科 WebEx 會議伺服器資料洩漏漏洞

在思科 WebEx 會議伺服器發現漏洞，惡意使用者可利用漏洞洩露敏感資料。由於認證一些使用者的請求時產生錯誤導致...

最後更新 2013年06月07日 10:17 發佈日期: 2013年06月07日 1261 觀看次數

風險: 中度風險

IBM InfoSphere 資訊伺服器 Java 多個漏洞

在 IBM InfoSphere 資訊伺服器發現多個漏洞。惡意本機使用者可利用漏洞洩露敏感資料。惡意使用者可利用漏洞洩露敏感資料...

最後更新 2013年06月07日 10:17 發佈日期: 2013年06月07日 1230 觀看次數

風險: 高度風險

ISC BIND 遞迴查詢處理阻斷服務漏洞

在 ISC BIND 發現漏洞，惡意使用者可利用漏洞導致阻斷服務。由於處理對於區域的遞迴查詢時產生錯誤，可被利用導致...

最後更新 2013年06月07日發佈日期: 2013年06月06日 1475 觀看次數

風險: 高度風險

蘋果 Safari 多個漏洞

在蘋果 Safari 發現多個漏洞，惡意使用者可利用漏洞進行偽冒及跨網站指令碼攻擊，繞過某些保安限制，控制使用者系...

最後更新 2013年06月07日發佈日期: 2013年06月06日 1231 觀看次數

風險: 高度風險

蘋果 Mac OS X 多個漏洞

在蘋果 OS X 發現多個漏洞。遠端使用者可在目標系統執行任意程式碼。已認證的遠端使用者可在目標 SMB 目錄以外寫...

最後更新 2013年06月06日 18:55 發佈日期: 2013年06月06日 1249 觀看次數

風險: 高度風險

Google Chrome 多個漏洞

在 Google Chrome 發現多個漏洞，惡意使用者可利用漏洞控制使用者的系統。不明錯誤可被利用導致通過不良處理到呈現器。...

最後更新 2013年06月06日 18:55 發佈日期: 2013年06月06日 1356 觀看次數

風險: 中度風險

HP Data Protector 多個漏洞

在 HP Data Protector 發現多個漏洞，惡意使用者可利用漏洞控制受影響系統。由於不明錯誤導致產生漏洞。

最後更新 2013年06月05日 10:09 發佈日期: 2013年06月05日 1250 觀看次數

風險: 中度風險

Linux Kernel iSCSI 堆陣滿溢漏洞

在 Linux Kernel 發現漏洞，惡意使用者可利用漏洞，導致執行任意程式碼。在有設定iSCSI目標及聽取網絡的系統，遠端使用者...

最後更新 2013年06月04日 10:22 發佈日期: 2013年06月04日 1197 觀看次數

風險: 中度風險

JBoss 企業應用平台多個漏洞

在 JBoss 企業應用平台發現多個漏洞。 XML 加密向後相容性攻擊被發現針對各種框架，包括 Apache CXF。攻擊者可強制伺服器使...

最後更新 2013年05月31日發佈日期: 2013年05月30日 1320 觀看次數