保安公告 | HKCERT

風險: 中度風險

Google Chrome 記憶體損毀及繞過保安限制的漏洞

在 Google Chrome 發現多個漏洞，遠端攻擊者可利用漏洞繞過保安限制、取得敏感資料、導致阻斷服務或控制受影響的系統。...

最後更新 2011年01月28日發佈日期: 2010年01月27日 2873 觀看次數

風險: 中度風險

微軟 Internet Explorer 多個漏洞 ( 2010年01月22日 )

1. XSS 篩選器指令碼處理漏洞Internet Explorer 8 會在正確篩選的 HTTP 回應資料中停用特定 HTML 屬性，造成 XSS 篩選器略過漏洞。此漏洞可...

最後更新 2011年01月28日發佈日期: 2010年01月22日 2523 觀看次數

風險: 中度風險

Sun Java System Web Server 兩個漏洞

在 Sun Java System Web Server發現漏洞，惡意攻擊者可利用漏洞洩露敏感資料及控制受影響的系統。1. 由於處理 "OPTIONS" 請求時產...

最後更新 2011年01月28日發佈日期: 2010年01月21日 2749 觀看次數

風險: 中度風險

RealNetworks RealPlayer 多個執行程式碼漏洞

在 RealNetworks RealPlayer 發現多個漏洞，遠端攻擊者可利用漏洞控制受影響的系統。1. 由於處理異常的 ASM Rulebook 時產生堆陣滿溢錯誤，...

最後更新 2011年01月28日發佈日期: 2010年01月21日 2710 觀看次數

風險: 中度風險

Adobe Shockwave Player 緩衝區及整數溢位漏洞

在 Adobe Shockwave Player 發現多個漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於處理Shockwave 檔案或3D模組時產生緩衝區及整數...

最後更新 2011年01月28日發佈日期: 2010年01月21日 2717 觀看次數

風險: 中度風險

蘋果 Mac OS X 執行程式碼及繞過保安限制漏洞

在蘋果 Mac OS X發現多個漏洞，遠端或本機攻擊者可利用漏洞洩露敏感資料、繞過保安限制、導致阻斷服務或控制受...

最後更新 2011年01月28日發佈日期: 2010年01月21日 2742 觀看次數

風險: 中度風險

微軟 Internet Explorer 無效指標參照漏洞

在微軟 Internet Explorer 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於 Internet Explorer 存在無效指標參照 (pointer reference) 錯誤，當物件被...

最後更新 2011年01月28日發佈日期: 2010年01月15日 2558 觀看次數

風險: 中度風險

Adobe Reader 及 Acrobat 多個執行程式碼漏洞

在 Adobe Reader 及 Acrobat 發現多個漏洞，攻擊者可利用漏洞繞過保安限制、取得敏感資料、導致阻斷服務或控制受影響的系統。...

最後更新 2011年01月28日發佈日期: 2010年01月14日 2786 觀看次數

風險: 中度風險

Kerberos AES 及 RC4 解密整數反向溢位漏洞

在 Kerberos 發現多個漏洞，遠端攻擊者可利用漏洞導致阻斷服務或控制受影響的系統。由於處理無效的加密文件 (ciphertext) 時...

最後更新 2011年01月28日發佈日期: 2010年01月14日 2797 觀看次數

風險: 中度風險

Oracle 產品多個漏洞

在多個 Oracle 產品及元件發現漏洞，攻擊者可利用漏洞導致阻斷服務、洩露敏感資料或控制受影響的系統。

最後更新 2011年01月28日發佈日期: 2010年01月13日 2739 觀看次數