保安公告 | HKCERT

風險: 中度風險

CA ARCserve Backup JRE 多個漏洞

在 CA ARCserve Backup 發現多個漏洞，攻擊者可利用漏洞繞過保安限制、洩露敏感資料、導致阻斷服務或控制受影響的系統。這...

最後更新 2011年01月28日發佈日期: 2010年03月22日 2603 觀看次數

風險: 中度風險

Google Chrome 多個漏洞

在 Google Chrome 發現多個漏洞，遠端攻擊者可利用漏洞繞過保安限制、洩露敏感資料或控制受影響的系統。1. 由於沙箱 (...

最後更新 2011年01月28日發佈日期: 2010年03月19日 2680 觀看次數

風險: 中度風險

Mozilla SeaMonkey 多個漏洞

在Mozilla SeaMonkey發現多個漏洞，攻擊者可利用漏洞修改或洩露某些資料、繞過保安限制或控制受影響的系統。1. 由於處理郵...

最後更新 2011年01月28日發佈日期: 2010年03月19日 2615 觀看次數

風險: 中度風險

Drupal 電郵輸入篩選器模組的執行程式碼漏洞

在 Drupal電郵輸入篩選器模組發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於傳送至電郵輸入篩選器模組的...

最後更新 2011年01月28日發佈日期: 2010年03月19日 2600 觀看次數

風險: 中度風險

蘋果 Safari 多個漏洞

在蘋果 Safari 發現多個漏洞，攻擊者可利用漏洞洩露敏感資料、繞過保安限制或控制受影響的系統。1. 由於以嵌入的...

最後更新 2011年01月28日發佈日期: 2010年03月15日 2546 觀看次數

風險: 中度風險

微軟 Internet Explorer 使用已釋放的記憶體內容執行程式碼漏洞

在微軟 Internet Explorer 發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於處理某些資料時 Internet Explorer Peer 物件模組 "iepeers.dll" ...

最後更新 2011年01月28日發佈日期: 2010年03月10日 2615 觀看次數

風險: 中度風險

微軟 Internet Explorer 使用已釋放的記憶體內容執行程式碼漏洞

在視窗 Movie Maker 和微軟 Producer 2003 處理蓄意製作之專案檔案的方式中，存在遠端執行程式碼的漏洞。成功利用此漏洞的攻擊者...

最後更新 2011年01月28日發佈日期: 2010年03月10日 2383 觀看次數

風險: 中度風險

微軟 Office Excel 多個漏洞

1. 微軟 Office Excel 記錄記憶體損毀漏洞微軟 Office Excel 處理蓄意製作 Excel 檔的方式中，存在遠端執行程式碼漏洞。成功利用此漏...

最後更新 2011年01月28日發佈日期: 2010年03月10日 2410 觀看次數

風險: 中度風險

Yahoo! Player 處理播放清單緩衝區滿溢漏洞

在Yahoo!Player發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於處理含有過長資料的播放清單(例如 : ".m3u" or ".pls")時...

最後更新 2011年01月28日發佈日期: 2010年03月09日 2660 觀看次數

風險: 中度風險

Symantec 產品分析 OLE 檔案整數滿溢漏洞

在 Symantec 產品發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於Autonomy KeyView元件產生整數滿溢錯誤，攻擊者可透過引誘...

最後更新 2011年01月28日發佈日期: 2010年03月08日 2652 觀看次數