保安公告 | HKCERT

風險: 中度風險

微軟視窗內嵌 OpenType 字型引擎漏洞

Microsoft Windows 內嵌 OpenType (EOT) 字型引擎解壓縮蓄意製作的 EOT 字型的方式，存在遠端執行程式碼的弱點。如果使用者以系統管理...

最後更新 2011年01月28日發佈日期: 2010年01月13日 2500 觀看次數

風險: 中度風險

微軟視窗 Flash Player 多個漏洞

在 Flash Player 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於卸載仍使用程式碼存取中的Flash物件時，套裝版本的 Flash...

最後更新 2011年01月28日發佈日期: 2010年01月13日 2519 觀看次數

風險: 中度風險

Novell iManager eDirectory 插件綱要緩衝區滿溢漏洞

在 Novell iManager 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於由綱要輸入或輸出資料時 eDirectory 插件產生緩衝區滿溢錯誤...

最後更新 2011年01月28日發佈日期: 2010年01月11日 2782 觀看次數

風險: 中度風險

VMware ESX 及 vMA 多個漏洞

在 VMware ESX 及 vMA 發現多個漏洞，攻擊者可利用漏洞修改及洩露某些資料、繞過保安限制或控制受影響的系統。這些漏洞...

最後更新 2011年01月28日發佈日期: 2010年01月08日 2742 觀看次數

風險: 中度風險

Adobe Flash 媒體伺服器穿梭目錄及阻斷服務漏洞

在 Adobe Flash 媒體伺服器發現兩個漏洞，遠端攻擊者可利用漏洞導致阻斷服務或控制受影響的系統。1. 由於產生不明的...

最後更新 2011年01月28日發佈日期: 2009年12月22日 2764 觀看次數

風險: 中度風險

Winamp 模組解碼器插件緩衝區滿溢漏洞

在 Winamp 發現多個漏洞，攻擊者可利用漏洞控制受影響的系統。由於處理異常的 Impulse Tracker； Ultratracker 或 Oktalyzer 檔案時模組解碼器插件 (...

最後更新 2011年01月28日發佈日期: 2009年12月18日 2697 觀看次數

風險: 中度風險

Mozilla 產品多個漏洞

在Mozilla Firefox、SeaMonkey 及 Thunderbird發現多個漏洞，攻擊者可利用漏洞洩露某些資料、繞過保安限制或控制受影響的系統。1. 由於分析異常...

最後更新 2011年01月28日發佈日期: 2009年12月17日 2651 觀看次數

風險: 中度風險

Adobe Reader 及 Acrobat 不明的執行程式碼漏洞

在 Adobe Reader 及 Acrobat 發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於產生不明的記憶體損毀錯誤，攻擊者可透過...

最後更新 2011年01月28日發佈日期: 2009年12月15日 2722 觀看次數

風險: 中度風險

Sun Solaris GNOME PDF 多個執行程式碼漏洞

在 Sun Solaris 發現多個漏洞，攻擊者可利用漏洞導致阻斷服務或控制受影響的系統。這些漏洞是由於Solaris GNOME PDF 編譯涵庫 (rendering libraries) ...

最後更新 2011年01月28日發佈日期: 2009年12月15日 2791 觀看次數

風險: 中度風險

Adobe Flash Player 及 AIR 多個執行程式碼漏洞

在 Adobe Flash Player 及 AIR發現多個漏洞，遠端攻擊者可利用漏洞洩露敏感資料或控制受影響的系統。1. 由於分析 JPEG 資料時會...

最後更新 2011年01月28日發佈日期: 2009年12月10日 2703 觀看次數