保安公告 | HKCERT

風險: 中度風險

Linux 內核多個漏洞

在Linux內核發現兩個漏洞。本地用戶可在系統記憶體獲得可能敏感的資料。本地用戶可在目標系統引發阻斷服務條件...

最後更新 2016年02月01日 15:13 發佈日期: 2016年02月01日 1288 觀看次數

風險: 高度風險

OpenSSL 多個漏洞

在OpenSSL發現兩個漏洞。遠端使用者可在特定情況下恢復密碼匙。遠端使用者可以協議已停用的加密算法。

最後更新 2016年01月29日 10:03 發佈日期: 2016年01月29日 1159 觀看次數

風險: 中度風險

思科多個產品 HTTP 請求驗證漏洞

在思科 RV220W Wireless Network Security Firewall 裝置的網站管理介面發現漏洞，遠端攻擊者可利用漏洞控制受影響系統。

最後更新 2016年01月28日 09:44 發佈日期: 2016年01月28日 1180 觀看次數

風險: 高度風險

Mozilla Firefox 多個漏洞

在 Mozilla Firefox 發現多個漏洞，可容許遠端攻擊者控制受影響之系統。

最後更新 2016年01月27日 09:33 發佈日期: 2016年01月27日 1248 觀看次數

風險: 中度風險

Xen 多個漏洞

於 Xen 發現多個漏洞，遠端攻擊者可利用漏洞，於目標系統觸發阻斷服務、權限提升、繞過保安限制和洩露敏感資料...

最後更新 2016年01月26日 09:42 發佈日期: 2016年01月26日 1148 觀看次數

風險: 中度風險

Google Chrome 多個漏洞

Multiple vulnerabilities have been identified in Google Chrome. A remote user can bypass security controls, obtain potentially sensitive information, spoof URLs and cause arbitrary code to be executed on the target user's system.

最後更新 2016年01月25日 10:32 發佈日期: 2016年01月25日 1281 觀看次數

風險: 高度風險

甲骨文產品多個漏洞

Multiple vulnerabilities have been identified in Oracle products. Exploitation of some of these vulnerabilities may allow a remote attacker to take control of an affected system.

最後更新 2016年01月21日發佈日期: 2016年01月20日 1262 觀看次數

風險: 高度風險

思科產品 CGI 驗證漏洞

在思科 Modular Encoding Platform D9036 軟件、Unified Computing System (UCS) Manager 軟件及 Firepower 9000 系列發現漏洞，遠端攻擊者可利用漏洞控制受影響裝置。

最後更新 2016年01月21日 09:39 發佈日期: 2016年01月21日 1269 觀看次數

風險: 高度風險

蘋果 iOS / OS X / Safari 多個漏洞

在蘋果 iOS、OS X El Capitan 及 Safari 發現多個漏洞，遠端攻擊者可利用漏洞控制受影響系統。

最後更新 2016年01月21日 09:39 發佈日期: 2016年01月21日 1299 觀看次數

風險: 中度風險

ISC BIND 多個阻斷服務漏洞

Multiple vulnerabilities were identified in ISC BIND. A remote user can cause the target service to crash.

最後更新 2016年01月20日 09:49 發佈日期: 2016年01月20日 1271 觀看次數