保安公告 | HKCERT

風險: 中度風險

Mozilla Firefox 及 Seamonkey 多個漏洞

在 Mozilla Firefox 及 Seamonkey 發現兩個漏洞，遠端攻擊者可利用漏洞進行阻斷服務攻擊或控制受影響的系統。1. 由於處理特製的 XSLT...

最後更新 2011年01月28日發佈日期: 2009年03月27日 2675 觀看次數

風險: 中度風險

Sun Java JDK / JRE 多個漏洞

在 Sun Java 發現多個漏洞，攻擊者可利用漏洞繞過保安限制、洩露敏感資料、進行阻斷服務攻擊或控制受影響的系統。...

最後更新 2011年01月28日發佈日期: 2009年03月27日 2751 觀看次數

風險: 中度風險

phpMyAdmin HTTP 回應分割及獲取檔案漏洞

在 phpMyAdmin 發現兩個漏洞，攻擊者可利用漏洞洩露敏感資料或繞過保安限制。由於 BLOB 串流功能出現輸入驗證錯誤，允許獲...

最後更新 2011年01月28日發佈日期: 2009年03月26日 2728 觀看次數

風險: 中度風險

HP OpenView Network Node Manager 緩衝區滿溢漏洞

在 HP OpenView Network Node Manager (OV NNM) 發現多個漏洞，遠端攻擊者可利用漏洞控制受影響的系統。1. 由於處理過長的 "OvOSLocale" cookie 參...

最後更新 2011年01月28日發佈日期: 2009年03月25日 2744 觀看次數

風險: 中度風險

Sun Java System Identity Manager 多個漏洞

在 Sun Java System Identity Manager 發現多個漏洞，可利用漏洞繞過某些保安限制、洩露敏感資料、進行跨網腳本程式攻擊或控制受影響...

最後更新 2011年01月28日發佈日期: 2009年03月23日 2722 觀看次數

風險: 中度風險

Adobe Acrobat 和 Reader JavaScript 方法的執行程式碼漏洞

在 Adobe Acrobat 和 Reader 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於處理不明的 JavaScript 方法時出現錯誤，攻擊者可利用漏...

最後更新 2011年01月28日發佈日期: 2009年03月20日 2688 觀看次數

風險: 中度風險

Lotus Notes 檔案檢視器 "wp6sr.dll" 緩衝區滿溢漏洞

在 IBM Lotus Notes 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於 WordPerfect 模組內的檔案檢視器處理特製的檔案附件時，會...

最後更新 2011年01月28日發佈日期: 2009年03月19日 2731 觀看次數

風險: 中度風險

Sun Solaris Flash Player 多個漏洞

在 Sun Solaris 發現多個漏洞，攻擊者可利用漏洞控制受影響的系統。這些漏洞是由 Flash 的錯誤引致。

最後更新 2011年01月28日發佈日期: 2009年03月18日 2641 觀看次數

風險: 中度風險

Symantec 產品 KeyView 模組緩衝區滿溢漏洞

在多個 Symantec 產品發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於 Autonomy KeyView 模組存在緩衝區滿溢錯誤，攻擊者可利用...

最後更新 2011年01月28日發佈日期: 2009年03月18日 2664 觀看次數

風險: 中度風險

Adobe Reader/Acrobat 遠端執行程式碼漏洞

在 Adobe Reader 9 及 Acrobat 9 及之前的版本發現嚴重漏洞，攻擊者可利用漏洞終止受影響的應用程式或控制受影響的系統。

最後更新 2011年01月28日發佈日期: 2009年03月12日 2676 觀看次數