保安公告 | HKCERT

風險: 中度風險

Mozilla 產品多個執行程式碼及繞過保安漏洞

在 Mozilla Firefox，SeaMonkey 及 Thunderbird 發現多個漏洞，攻擊者可利用漏洞繞過保安限制、洩露敏感資料、進行阻斷服務或控制受影響的系...

最後更新 2011年01月28日發佈日期: 2009年06月15日 2765 觀看次數

風險: 中度風險

Adobe Reader 及 Acrobat 多個漏洞

在 Adobe Reader 及 Acrobat 發現多個漏洞，攻擊者可利用漏洞控制受影響的系統。由於處理 PDF 資料時，JBIG2 過濾器會產生記憶體損毀...

最後更新 2011年01月28日發佈日期: 2009年06月11日 2778 觀看次數

風險: 中度風險

Google Chrome WebKit 記憶體損毀及資料洩漏漏洞

在 Google Chrome 發現兩個漏洞，攻擊者可利用漏洞洩露敏感資料或控制受影響的系統。1. 由於在某些 DOM 事件處理器處理遞...

最後更新 2011年01月28日發佈日期: 2009年06月11日 2747 觀看次數

風險: 中度風險

微軟 Works File Converters 緩衝區溢位漏洞 ( 2009年06月10日 )

Windows 文件轉換程式適用的 Works 處理蓄意製作的 Works 檔案的方式中，存在遠端執行程式碼的漏洞。如果使用者開啟蓄意製作...

最後更新 2011年01月28日發佈日期: 2009年06月10日 2546 觀看次數

風險: 中度風險

微軟 Office Word 多個漏洞 ( 2009年06月10日 )

Microsoft Office Word 處理蓄意製作 (包含格式錯誤的記錄) 之 Word 檔案的方式中，存在遠端執行程式碼的漏洞。成功利用此漏洞的...

最後更新 2011年01月28日發佈日期: 2009年06月10日 2566 觀看次數

風險: 中度風險

微軟視窗列印多工緩衝處理器多個漏洞 ( 2009年06月10日 )

1. 列印多工緩衝處理器緩衝區溢位漏洞Windows 列印多工緩衝處理器中存在一項遠端執行程式碼漏洞，可能允許遠端未...

最後更新 2011年01月28日發佈日期: 2009年06月10日 2522 觀看次數

風險: 中度風險

微軟 Internet Information Services (IIS) WebDAV 驗證略過漏洞 ( 2009年06月10日 )

1. IIS 5. WebDAV 驗證略過漏洞以 IIS 的 WebDAV 延伸處理 HTTP 要求的方式中存在權限提高的漏洞。攻擊者可建立蓄意製作的匿名...

最後更新 2011年01月28日發佈日期: 2009年06月10日 2563 觀看次數

風險: 中度風險

微軟 RPC 封送處理引擎漏洞 ( 2009年06月10日 )

Windows 遠端程序呼叫 (RPC) 機制中的 RPM 封送處理引擎未適當更新其內部狀態，因此存在權限提高的漏洞。未能更新內部...

最後更新 2011年01月28日發佈日期: 2009年06月10日 2572 觀看次數

風險: 中度風險

微軟視窗核心多個漏洞 ( 2009年06月10日 )

1. Windows 核心桌面漏洞由於 Windows 核心未適當地驗證某些核心物件中的變更，因此存在權限提高的漏洞。成功利用此漏洞...

最後更新 2011年01月28日發佈日期: 2009年06月10日 2571 觀看次數

風險: 中度風險

蘋果 Safari 多個漏洞

在蘋果 Safari 發現多個漏洞，遠端攻擊者可利用漏洞洩露敏感資料、繞過保安限制、進行阻斷服務或控制受影響的系統...

最後更新 2011年01月28日發佈日期: 2009年06月10日 2763 觀看次數