保安公告 | HKCERT

風險: 中度風險

Mozilla SeaMonkey 多個漏洞

在Mozilla SeaMonkey發現多個漏洞，攻擊者可利用漏洞修改或洩露某些資料、繞過保安限制或控制受影響的系統。1. 由於處理郵...

最後更新 2011年01月28日發佈日期: 2010年03月19日 2714 觀看次數

風險: 中度風險

Drupal 電郵輸入篩選器模組的執行程式碼漏洞

在 Drupal電郵輸入篩選器模組發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於傳送至電郵輸入篩選器模組的...

最後更新 2011年01月28日發佈日期: 2010年03月19日 2712 觀看次數

風險: 中度風險

蘋果 Safari 多個漏洞

在蘋果 Safari 發現多個漏洞，攻擊者可利用漏洞洩露敏感資料、繞過保安限制或控制受影響的系統。1. 由於以嵌入的...

最後更新 2011年01月28日發佈日期: 2010年03月15日 2650 觀看次數

風險: 中度風險

微軟 Internet Explorer 使用已釋放的記憶體內容執行程式碼漏洞

在微軟 Internet Explorer 發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於處理某些資料時 Internet Explorer Peer 物件模組 "iepeers.dll" ...

最後更新 2011年01月28日發佈日期: 2010年03月10日 2713 觀看次數

風險: 中度風險

微軟 Internet Explorer 使用已釋放的記憶體內容執行程式碼漏洞

在視窗 Movie Maker 和微軟 Producer 2003 處理蓄意製作之專案檔案的方式中，存在遠端執行程式碼的漏洞。成功利用此漏洞的攻擊者...

最後更新 2011年01月28日發佈日期: 2010年03月10日 2498 觀看次數

風險: 中度風險

微軟 Office Excel 多個漏洞

1. 微軟 Office Excel 記錄記憶體損毀漏洞微軟 Office Excel 處理蓄意製作 Excel 檔的方式中，存在遠端執行程式碼漏洞。成功利用此漏...

最後更新 2011年01月28日發佈日期: 2010年03月10日 2530 觀看次數

風險: 中度風險

Yahoo! Player 處理播放清單緩衝區滿溢漏洞

在Yahoo!Player發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於處理含有過長資料的播放清單(例如 : ".m3u" or ".pls")時...

最後更新 2011年01月28日發佈日期: 2010年03月09日 2819 觀看次數

風險: 中度風險

Symantec 產品分析 OLE 檔案整數滿溢漏洞

在 Symantec 產品發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於Autonomy KeyView元件產生整數滿溢錯誤，攻擊者可透過引誘...

最後更新 2011年01月28日發佈日期: 2010年03月08日 2752 觀看次數

風險: 中度風險

IBM Lotus Notes 分析 OLE 檔案整數滿溢漏洞

在IBM Lotus Notes發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於Autonomy KeyView元件產生整數滿溢錯誤，攻擊者可透過引誘使用...

最後更新 2011年01月28日發佈日期: 2010年03月08日 2761 觀看次數

風險: 中度風險

Apache HTTP 伺服器多個漏洞

在 Apache HTTP 伺服器發現多個漏洞，惡意的人可利用漏洞存取敏感資料，導致阻斷服務及控制受影響的系統。1. 由於處...

最後更新 2011年01月28日發佈日期: 2010年03月05日 2888 觀看次數