保安公告 | HKCERT

風險: 中度風險

微軟 Windows WordPad 轉換程式執行程式碼漏洞

在微軟視窗發現漏洞，遠端攻擊者可利用漏洞危及受影響的系統。由於處理特製的 Word 97 版本 (以 .doc、.wri 或 .rtf 為...

最後更新 2011年01月28日發佈日期: 2008年12月10日 2814 觀看次數

風險: 中度風險

微軟視窗 Search 執行程式碼漏洞 (2008年12月10日)

1. 視窗儲存的搜尋漏洞在 [視窗檔案總管] 中儲存一個蓄意製作的搜尋檔案時，存在一個遠端執行程式碼漏洞。 ...

最後更新 2011年01月28日發佈日期: 2008年12月10日 2514 觀看次數

風險: 中度風險

微軟 Office Excel 多個執行程式碼漏洞 (2008年12月10日)

1. 檔案格式剖析漏洞 - CVE-2008-4265由於記憶體損毀，導致微軟 Office Excel 在載入 Excel 記錄時存在遠端執行程式碼的漏洞。...

最後更新 2011年01月28日發佈日期: 2008年12月10日 2533 觀看次數

風險: 中度風險

微軟 Office SharePoint 伺服器繞過保安漏洞 (2008年12月10日)

微軟 Office SharePoint 伺服器 2007 和微軟 Office SharePoint 伺服器 2007 Service Pack 1 中存在一個權限提高漏洞。如果攻擊者能瀏覽到 SharePoint 網站上的系統管理...

最後更新 2011年01月28日發佈日期: 2008年12月10日 2522 觀看次數

風險: 中度風險

微軟 Office Word 多個執行程式碼漏洞 (2008年12月10日)

1. Word 記憶體損毀漏洞Word 處理蓄意製作 Word 檔的方式中，存在遠端執行程式碼的漏洞。如果使用者開啟蓄意製作且其...

最後更新 2011年01月28日發佈日期: 2008年12月10日 2584 觀看次數

風險: 中度風險

微軟 Internet Explorer 分析 XML 執行程式碼漏洞

遠端執行程式碼漏洞會以 Internet Explorer 資料繫結功能中無效的指標參考形式呈現。資料繫結啟用時 (預設狀態)，在某些情況...

最後更新 2011年01月28日發佈日期: 2008年12月10日 2560 觀看次數

風險: 中度風險

微軟 Windows Media 產品行程式碼漏洞 (2008年12月10日)

1. SPN 漏洞視窗 Media 元件中存在一個認證反映漏洞，會讓攻擊者以與本機使用者或視窗 Media Services 散佈認證相同的使用者權...

最後更新 2011年01月28日發佈日期: 2008年12月10日 2555 觀看次數

風險: 中度風險

微軟 Internet Explorer 執行程式碼漏洞 (2008年12月10日)

1. 參數驗證記憶體損毀漏洞Internet Explorer 處理某些導覽方法的方式中，存在遠端執行程式碼漏洞。攻擊者可蓄意製作網頁以...

最後更新 2011年01月28日發佈日期: 2008年12月10日 2584 觀看次數

風險: 中度風險

SunJava JDK / JRE 多個漏洞

在 Sun Java 發現多個漏洞，攻擊者或惡意的使用者可利用漏洞繞過某些保安限制、洩露敏感資料、進行阻斷服務或危及...

最後更新 2011年01月28日發佈日期: 2008年12月05日 2916 觀看次數

風險: 中度風險

BitDefenderAntivirus 處理 PDF 記憶體損毀漏洞

在 BitDefender Antivirus 發現漏洞，惡意的人可利用漏洞進行阻斷服務或危及受影響的系統。由於利用如 "FlateDecode" 及 "ASCIIHexDecode" 的過濾器處...

最後更新 2011年01月28日發佈日期: 2008年11月24日 2807 觀看次數