保安公告 | HKCERT

風險: 中度風險

微軟 Service Bus 阻斷服務漏洞

Microsoft Service Bus for Windows Server 存在阻斷服務 (DoS) 漏洞。通過驗證且成功利用此漏洞的攻擊者可使 Service Bus 停止回應傳入的 AMQP 訊息。

最後更新 2014年07月09日 17:19 發佈日期: 2014年07月09日 1301 觀看次數

風險: 中度風險

微軟視窗 DirectShow 權限提升漏洞

DirectShow 中存在漏洞可能會允許權限提高。

最後更新 2014年07月09日 17:19 發佈日期: 2014年07月09日 1145 觀看次數

風險: 中度風險

微軟視窗附屬功能驅動程式權限提升漏洞

附屬功能驅動程式 (AFD) 中存漏洞可能會允許權限提高。成功利用此漏洞的攻擊者可執行任意程式碼，並取得受影...

最後更新 2014年07月09日 17:19 發佈日期: 2014年07月09日 1142 觀看次數

風險: 中度風險

微軟視窗螢幕小鍵盤權限提升漏洞

螢幕小鍵盤中存在漏洞可能會允許本機權限提高。

最後更新 2014年07月09日 17:19 發佈日期: 2014年07月09日 1234 觀看次數

風險: 高度風險

微軟視窗筆記本遠端執行程式碼漏洞

微軟筆記本剖析蓄意製作之檔案的方式中，存在遠端執行程式碼漏洞。如果使用者開啟蓄意製作的筆記本檔案，此...

最後更新 2014年07月09日 17:19 發佈日期: 2014年07月09日 1211 觀看次數

風險: 高度風險

微軟 Internet Explorer 延伸驗證 (EV) 憑證漏洞

由於未適當地強制執行禁止使用萬用憑證的延伸驗證 (EV) SSL 憑證方針，Internet Explorer 中存在資訊安全功能略過的漏洞。攻...

最後更新 2014年07月09日 17:19 發佈日期: 2014年07月09日 1200 觀看次數

風險: 中度風險

AVG Secure Search ActiveX 控制項不安全方法漏洞

在 AVG Secure Search 工具列發現漏洞。它包含了提供一些不安全方法的 ActiveX 控制項，可允許未驗認的遠端攻擊者以用戶的權限執...

最後更新 2014年07月09日發佈日期: 2014年07月08日 1110 觀看次數

風險: 中度風險

NetIQ Security Manager "DumpToFile()" 遠端程式碼執行漏洞

在 NetIQ Security Manager 發現漏洞，惡意使用者可利用漏洞控制用戶的系統。該漏洞是由於 NQMcsVarSet ActiveX 控制項內的 "DumpToFile()" 方法出現錯誤...

最後更新 2014年07月09日發佈日期: 2014年07月08日 1159 觀看次數

風險: 中度風險

JBoss Enterprise Application Platform 多個漏洞

在 Red Hat JBoss Enterprise Application Platform 6.2.4 發現多個漏洞，遠端攻擊者可利用漏洞導致阻斷服務、繞過保安限制及洩露敏感資料。

最後更新 2014年07月09日發佈日期: 2014年07月08日 1294 觀看次數

風險: 高度風險

Adobe Flash Player / AIR 多個漏洞

在 Adobe Flash Player 及 Adobe AIR 發現多個漏洞，惡意使用者可利用漏洞繞過某些保安限制。由於處理 JSONP 回叫時產生錯誤，攻擊者...

最後更新 2014年07月09日 09:36 發佈日期: 2014年07月09日 1419 觀看次數