保安公告 | HKCERT

風險: 中度風險

微軟 Office PowerPoint 遠端執行程式碼漏洞

在微軟 Office PowerPoint 發現漏洞，若使用者開啟一個特製的 PowerPoint 檔案，攻擊者可利用漏洞從遠端執行程式碼。

最後更新 2011年01月28日發佈日期: 2009年04月03日 2541 觀看次數

風險: 中度風險

Mozilla Firefox 及 Seamonkey 多個漏洞

在 Mozilla Firefox 及 Seamonkey 發現兩個漏洞，遠端攻擊者可利用漏洞進行阻斷服務攻擊或控制受影響的系統。1. 由於處理特製的 XSLT...

最後更新 2011年01月28日發佈日期: 2009年03月27日 2735 觀看次數

風險: 中度風險

Sun Java JDK / JRE 多個漏洞

在 Sun Java 發現多個漏洞，攻擊者可利用漏洞繞過保安限制、洩露敏感資料、進行阻斷服務攻擊或控制受影響的系統。...

最後更新 2011年01月28日發佈日期: 2009年03月27日 2823 觀看次數

風險: 中度風險

phpMyAdmin HTTP 回應分割及獲取檔案漏洞

在 phpMyAdmin 發現兩個漏洞，攻擊者可利用漏洞洩露敏感資料或繞過保安限制。由於 BLOB 串流功能出現輸入驗證錯誤，允許獲...

最後更新 2011年01月28日發佈日期: 2009年03月26日 2805 觀看次數

風險: 中度風險

HP OpenView Network Node Manager 緩衝區滿溢漏洞

在 HP OpenView Network Node Manager (OV NNM) 發現多個漏洞，遠端攻擊者可利用漏洞控制受影響的系統。1. 由於處理過長的 "OvOSLocale" cookie 參...

最後更新 2011年01月28日發佈日期: 2009年03月25日 2823 觀看次數

風險: 中度風險

Sun Java System Identity Manager 多個漏洞

在 Sun Java System Identity Manager 發現多個漏洞，可利用漏洞繞過某些保安限制、洩露敏感資料、進行跨網腳本程式攻擊或控制受影響...

最後更新 2011年01月28日發佈日期: 2009年03月23日 2783 觀看次數

風險: 中度風險

Adobe Acrobat 和 Reader JavaScript 方法的執行程式碼漏洞

在 Adobe Acrobat 和 Reader 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於處理不明的 JavaScript 方法時出現錯誤，攻擊者可利用漏...

最後更新 2011年01月28日發佈日期: 2009年03月20日 2774 觀看次數

風險: 中度風險

Lotus Notes 檔案檢視器 "wp6sr.dll" 緩衝區滿溢漏洞

在 IBM Lotus Notes 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於 WordPerfect 模組內的檔案檢視器處理特製的檔案附件時，會...

最後更新 2011年01月28日發佈日期: 2009年03月19日 2791 觀看次數

風險: 中度風險

Sun Solaris Flash Player 多個漏洞

在 Sun Solaris 發現多個漏洞，攻擊者可利用漏洞控制受影響的系統。這些漏洞是由 Flash 的錯誤引致。

最後更新 2011年01月28日發佈日期: 2009年03月18日 2712 觀看次數

風險: 中度風險

Symantec 產品 KeyView 模組緩衝區滿溢漏洞

在多個 Symantec 產品發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於 Autonomy KeyView 模組存在緩衝區滿溢錯誤，攻擊者可利用...

最後更新 2011年01月28日發佈日期: 2009年03月18日 2726 觀看次數