保安公告 | HKCERT

風險: 高度風險

微軟視窗 Media Center 不安全程式庫載入漏洞

在 Windows Media Center 處理 DLL 檔案載入的方式中，存在遠端執行程式碼漏洞。成功利用此漏洞的攻擊者可以取得受影響系統的完...

最後更新 2011年10月12日 15:25 發佈日期: 2011年10月12日 2557 觀看次數

風險: 高度風險

微軟 Forefront Unified Access Gateway 多個漏洞

ExcelTable 回應分割 XSS 漏洞 Microsoft Forefront Unified Access Gateway (UAG) 伺服器中存在 HTTP 回應分割漏洞，JavaScript 會在所產生的頁面中插回使用者端，並有效...

最後更新 2011年10月12日 11:53 發佈日期: 2011年10月12日 2650 觀看次數

風險: 高度風險

微軟 Active Accessibility 不安全程式庫載入漏洞

Microsoft Active Accessibility 元件處理 DLL 檔案載入的方式中，存在遠端執行程式碼的漏洞。成功利用此漏洞的攻擊者可以取得受影響系統...

最後更新 2011年10月12日 11:52 發佈日期: 2011年10月12日 2538 觀看次數

風險: 高度風險

微軟 Internet Explorer 多個漏洞

Scroll 事件遠端執行程式碼漏洞 Internet Explorer 存取已刪除物件的方式中，存在遠端執行程式碼漏洞。此漏洞可能會損毀記憶體...

最後更新 2011年10月12日 11:51 發佈日期: 2011年10月12日 2763 觀看次數

風險: 中度風險

微軟視窗附屬功能驅動程式權限提高漏洞

由於附屬功能驅動程式 (afd.sys) 不當驗證從使用者模式傳遞至視窗核心的輸入，因而存在權限提高的漏洞。此漏...

最後更新 2011年10月12日 11:51 發佈日期: 2011年10月12日 2559 觀看次數

風險: 中度風險

微軟 Host Integration Server 阻斷服務漏洞

snabase.exe 中的無限迴圈 DoS 漏洞在 Host Integration Server 處理一些 UDP 和 TCP 網路資料流的方式中，存在未驗證阻斷服務 (DoS)漏洞。此漏...

最後更新 2011年10月12日 11:47 發佈日期: 2011年10月12日 2594 觀看次數

風險: 高度風險

蘋果 iTunes 多個漏洞

在蘋果 iTunes 發現多個漏洞，攻擊者可利用漏洞執行任意程式碼。由於 CoreFoundation、ColorSync、CoreAudio、CoreMedia、ImageIO 及 WebKit 產生錯誤，導致漏洞。

最後更新 2011年10月12日 11:44 發佈日期: 2011年10月12日 2956 觀看次數

風險: 高度風險

微軟 .NET Framework 類別繼承漏洞

在 Microsoft .NET Framework 和 Silverlight Framework 限制類別內繼承的方式中，存在遠端執行程式碼漏洞。成功利用此漏洞的攻擊者可在已登入使用...

最後更新 2011年10月12日 11:39 發佈日期: 2011年10月12日 2645 觀看次數

風險: 中度風險

Autonomy Keyview 多個漏洞

在 Autonomy Keyview 發現多個漏洞，惡意使用者可利用漏洞控制使用者系統。由於編譯 Ichitaro 文件內的 QLST 數據塊時，jtdsr.dll 產生整數...

最後更新 2011年10月10日 12:26 發佈日期: 2011年10月10日 2919 觀看次數

風險: 高度風險

IBM Raditional Appscan 產品兩個保安漏洞

在 IBM Raditional Appscan 發現兩個漏洞，惡意使用者可利用漏洞控制使用者系統。由於在匯入功能產生不明錯誤，攻擊者可透過特...

最後更新 2011年10月07日 15:11 發佈日期: 2011年10月07日 2829 觀看次數