保安公告 | HKCERT

風險: 中度風險

微軟 Office Excel 不正確物件參照漏洞

在微軟 Excel 發現漏洞，惡意的人可利用漏洞危及使用者的系統。由於開啟 Excel 文件時微軟 Excel 會產生錯誤，導致不正確物...

最後更新 2011年01月28日發佈日期: 2009年02月25日 2530 觀看次數

風險: 中度風險

Adobe Acrobat 和 Reader 的影像串流執行程式碼漏洞

在 Adobe Acrobat 和 Reader 發現漏洞，攻擊者可利用漏洞危及受影響的系統。由於處理 PDF 文件內的異常影像串流時，會產生緩衝區...

最後更新 2011年01月28日發佈日期: 2009年02月23日 2799 觀看次數

風險: 中度風險

蘋果Mac OS X 多個漏洞

在蘋果 Mac OS X 發現多個漏洞，遠端或本機攻擊者可利用漏洞洩露敏感資料、繞過保安限制、進行阻斷服務或危及受...

最後更新 2011年01月28日發佈日期: 2009年02月16日 2665 觀看次數

風險: 中度風險

RealNetworks RealPlayer Internet Video Recording 多個漏洞

在 RealNetworks RealPlayer 發現兩個漏洞，攻擊者可利用漏洞危及受影響的系統。1. 由於處理含有異常欄位的 Internet Video Recording (IVR) 檔案時，...

最後更新 2011年01月28日發佈日期: 2009年02月11日 2702 觀看次數

風險: 中度風險

微軟 Internet Explorer 多個漏洞 (2009年02月11日)

1. 未初始化的記憶體損毀漏洞Internet Explorer 存取已刪除物件的方式中，存在遠端執行程式碼漏洞。攻擊者可蓄意製作網頁以...

最後更新 2011年01月28日發佈日期: 2009年02月11日 2450 觀看次數

風險: 中度風險

微軟 Office Visio 多個漏洞 (2009年02月11日)

1. 記憶體驗證漏洞Microsoft Office Visio 開啟 Visio 檔案時驗證物件資料的方式中，存在遠端執行程式碼的漏洞。攻擊者可傳送蓄意製作...

最後更新 2011年01月28日發佈日期: 2009年02月11日 2511 觀看次數

風險: 中度風險

BlackBerry Application Web Loader ActiveX 控制項緩衝區滿溢漏洞

在 BlackBerry Application Web Loader 發現漏洞，遠端攻擊者可利用漏洞危及受影響的系統。當處理異常的資料時，RIM AxLoader ActiveX 控制項 (AxLoader.ocx or...

最後更新 2011年01月28日發佈日期: 2009年02月11日 2636 觀看次數

風險: 中度風險

微軟 Exchange 伺服器多個漏洞 (2009年02月11日)

1. 記憶體損毀漏洞Microsoft Exchange Server 解碼訊息的「傳輸中性封裝格式」(TNEF) 資料的方式，存在遠端執行程式碼的漏洞。2. 常值...

最後更新 2011年01月28日發佈日期: 2009年02月11日 2473 觀看次數

風險: 中度風險

微軟 SQL 伺服器 sp_replwritetovarbin 記憶體覆寫受限漏洞 (2009年02月11日)

SQL Server 檢查 "sp_replwritetovarbin" 擴充預存程序中參數的方式，存在遠端執行程式碼的漏洞。如果不信任的使用者存取受影響的系統...

最後更新 2011年01月28日發佈日期: 2009年02月11日 2508 觀看次數

風險: 中度風險

Google Chrome URI 處理器的登記漏洞

在 Google Chrome 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於某些 URI 處理器被 Google Chrome 瀏覽器以不安全方式登記，遠端...

最後更新 2011年01月28日發佈日期: 2009年02月10日 2732 觀看次數