保安公告 | HKCERT

風險: 中度風險

Sun StarOffice / StarSuite Word 文件表格分析漏洞

在 StarOffice 及StarSuite 發現多個漏洞，如果本機使用者開啟了由遠端使用者提供的特製 Microsoft Word 文件，允許無權限的遠端使用者以正...

最後更新 2011年01月28日發佈日期: 2009年09月17日 2752 觀看次數

風險: 中度風險

VMware Workstation 5 VMnc Codec 多個漏洞

在 VMware Workstation 發現多個漏洞，攻擊者可利用漏洞控制受影響的系統。由於處理特製的 AVI 檔案時 vmnc.dll 會產生多個錯誤，攻...

最後更新 2011年01月28日發佈日期: 2009年09月17日 2875 觀看次數

風險: 中度風險

Apple Mac OS X 多個漏洞

在蘋果 Mac OS X 發現多個漏洞，遠端或本機攻擊者可利用漏洞洩露敏感資料、繞過保安限制、導致阻斷服務或控制受...

最後更新 2011年01月28日發佈日期: 2009年09月14日 2724 觀看次數

風險: 中度風險

Mozilla Firefox 多個漏洞

在 Mozilla Firefox 發現多個漏洞，攻擊者可利用漏洞修改某些資料、繞過保安限制或控制受影響的系統。1. 由於分析異常資...

最後更新 2011年01月28日發佈日期: 2009年09月11日 2710 觀看次數

風險: 中度風險

蘋果 iPhone / iPod touch 多個漏洞

在蘋果 iPhone 及 iPod touch 發現多個漏洞，攻擊者可利用漏洞繞過保安限制、取得敏感資訊、進行阻斷服務或控制受影響的系...

最後更新 2011年01月28日發佈日期: 2009年09月11日 2703 觀看次數

風險: 中度風險

蘋果 QuickTime 多個漏洞

在蘋果 QuickTime 發現多個漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於處理異常的 H.264 影片、MPEG-4 影像或 FlashPix...

最後更新 2011年01月28日發佈日期: 2009年09月11日 2699 觀看次數

風險: 中度風險

Cisco 產品 TCP State 遠端阻斷服務漏洞

在多款 Cisco 產品發現多個漏洞，遠端攻擊者可利用漏洞進行阻斷服務攻擊。1. 由於處理大量已建立的 TCP 連線的情況...

最後更新 2011年01月28日發佈日期: 2009年09月10日 2785 觀看次數

風險: 中度風險

微軟視窗 TCP/IP 多個漏洞

1. TCP/IP 零視窗大小漏洞由於 Windows 處理超額的已建立 TCP 連線數量的方式不當，因此 Microsoft Windows 處理 TCP/IP 的方式中存在拒...

最後更新 2011年01月28日發佈日期: 2009年09月09日 2551 觀看次數

風險: 中度風險

微軟視窗無線區域網路自動設定服務遠端執行程式碼漏洞

在無線區域網路自動設定服務 (wlansvc) 剖析無線網路上所接收的特定框架過程中，存在遠端執行程式碼漏洞。若用戶...

最後更新 2011年01月28日發佈日期: 2009年09月09日 2568 觀看次數

風險: 中度風險

微軟視窗 JScript 指令碼引擎遠端執行程式碼漏洞

JScript 指令碼引擎處理網頁指令碼的方式，存在遠端執行程式碼漏洞。當使用者開啟蓄意製作的檔案或造訪執行蓄意製...

最後更新 2011年01月28日發佈日期: 2009年09月09日 2553 觀看次數