保安公告 | HKCERT

風險: 中度風險

Adobe Reader 及 Acrobat 多個執行程式碼漏洞

在Adobe Reader及Acrobat發現多個漏洞，攻擊者可利用漏洞繞過保安限制、取得敏感資料、導致阻斷服務或控制受影響的系統。由...

最後更新 2011年01月28日發佈日期: 2009年10月12日 2772 觀看次數

風險: 中度風險

CA 引擎 RAR 堆陣損毀及阻斷服務漏洞

在多個 CA 的產品發現兩個漏洞，攻擊者或惡意程式可利用漏洞導致阻斷服務或控制受影響的系統。1. 當處理異常...

最後更新 2011年01月28日發佈日期: 2009年10月12日 2993 觀看次數

風險: 中度風險

IBM Informix Client 及 Connect ".nfx" 檔案緩衝區滿溢漏洞

在 IBM Informix Client 及 Informix Connect 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於處理含有異常欄位 (例如 : "HostSize") 的".nfx"檔...

最後更新 2011年01月28日發佈日期: 2009年10月06日 2856 觀看次數

風險: 中度風險

Google 應用服務 "googleapps.url.mailto:" 參數注入漏洞

在 Google 應用服務發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於處理透過 "googleapps.url.mailto:" URI 傳送至 "---renderer-...

最後更新 2011年01月28日發佈日期: 2009年10月05日 2838 觀看次數

風險: 中度風險

Novell NetWare RPC CALLIT 緩衝區滿溢漏洞

在 Novell NetWare 發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於處理異常的 RPC CALLIT 請求時，NFS Portmapper(PKERNEL.NLM)會產生...

最後更新 2011年01月28日發佈日期: 2009年10月02日 2883 觀看次數

風險: 中度風險

Google Chrome v8 引擎浮點記憶體損毀漏洞

在 Google Chrome 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於透過"dtoa()"將字串解析到浮點數字時，Google Chrome v8 引擎會...

最後更新 2011年01月28日發佈日期: 2009年10月02日 2784 觀看次數

風險: 中度風險

IBM Installation Manager "iim:" URI 遠端函式庫注入漏洞

在 IBM Installation Manager 發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於透過 "iim:" URI ，處理傳送至 "-vm" 參數的數據...

最後更新 2011年01月28日發佈日期: 2009年10月02日 2773 觀看次數

風險: 中度風險

思科 IOS 的 Unified Communications Manager Express 漏洞

在思科 IOS 的 Unified Communications Manager Express 發現漏洞，攻擊者可利用漏洞導致阻斷服務或控制受影響的系統。當處理異常的訊息並且裝置...

最後更新 2011年01月28日發佈日期: 2009年09月25日 2811 觀看次數

風險: 中度風險

Apple iTunes 播放清單處理緩衝區滿溢漏洞

在蘋果 iTunes 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於處理含有異常資料的播放清單 ".pls" 檔案時會產生...

最後更新 2011年01月28日發佈日期: 2009年09月23日 2737 觀看次數

風險: 中度風險

Sun StarOffice / StarSuite XML 分析多個漏洞

在 Sun StarOffice/StarSuite發現多個漏洞，攻擊者可利用漏洞導致阻斷服務或控制受影響的系統。1. 由於處理在文檔類型定義 (...

最後更新 2011年01月28日發佈日期: 2009年09月22日 2748 觀看次數