保安公告 | HKCERT

風險: 中度風險

思科 Network Admission Control 共享機密漏洞

在思科 Network Admission Control (NAC) 設備發現漏洞，攻擊者可在用使了思科 Clean Access Server (CAS) 及思科 Clean Access Manager (CAM) 之間獲取共享機密。

最後更新 2011年01月28日發佈日期: 2008年04月25日 2771 觀看次數

風險: 中度風險

Adobe 產品 BMP 處理緩衝區滿溢漏洞

在多個 Adobe 產品發現漏洞，可被遠端攻擊者進行阻斷服務攻擊或取得受影響系統的完整控制權。由於分析異常的 BMP 圖...

最後更新 2011年01月28日發佈日期: 2008年04月23日 2769 觀看次數

風險: 中度風險

ICQ Personal Status Manager 漏洞

在 ICQ 發現漏洞，可被攻擊者進行阻斷服務攻擊或危及受影響的系統。由於處理特製的狀態訊息時，Personal Status Manager 會產生緩...

最後更新 2011年01月28日發佈日期: 2008年04月22日 2794 觀看次數

風險: 中度風險

Mozilla JavaScript 垃圾收集器漏洞

在 Mozilla Firefox、Thunderbird 及 SeaMonkey 發現漏洞，可被遠端攻擊者進行阻斷服務攻擊或危及受影響之系統。由於處理異常資料時，JavaScript 垃圾...

最後更新 2011年01月28日發佈日期: 2008年04月18日 2774 觀看次數

風險: 中度風險

OpenOffice 多個漏洞

在 OpenOffice.org 發現漏洞，可被攻擊者進行阻斷服務攻擊或危及受影響之系統。由於透過 XForms 處理特製的 ODF 文字檔案，或處...

最後更新 2011年01月28日發佈日期: 2008年04月18日 2820 觀看次數

風險: 中度風險

CA 產品 DSM "gui_cm_ctrls" ActiveX 漏洞

在多個 CA 產品發現漏洞，可被遠端攻擊者進行阻斷服務攻擊或取得受影響系統的完整控制權。由於處理使用者定義...

最後更新 2011年01月28日發佈日期: 2008年04月18日 2847 觀看次數

風險: 中度風險

Safari 多個漏洞

在蘋果 Safari 發現漏洞，可被遠端攻擊者竊取敏感資訊、進行阻斷服務攻擊或執行任意程式碼。1. 由於處理在網址中...

最後更新 2011年01月28日發佈日期: 2008年04月18日 2823 觀看次數

風險: 中度風險

DivX Player 分析字幕客戶端緩衝區滿溢漏洞

在 DivX Player 發現漏洞，可被遠端攻擊者進行阻斷服務攻擊或取得受影響系統的完整控制權。由於分析過長的字幕時，會...

最後更新 2011年01月28日發佈日期: 2008年04月17日 2811 觀看次數

風險: 中度風險

ClamAV 處理 PeSpin 及壓縮檔案多個漏洞

在 ClamAV (Clam AntiVirus) 發現多個漏洞，可被攻擊者或惡意程式進行阻斷服務攻擊或控制受影響的系統。1. 由於處理異常的...

最後更新 2011年01月28日發佈日期: 2008年04月16日 2760 觀看次數

風險: 中度風險

ClamAV 處理 Upack 執行檔案緩衝區滿溢漏洞

在 Clam AntiVirus (ClamAV) 發現的漏洞，可以被遠端攻擊者或惡意程式進行阻斷服務攻擊或取得受影響系統的完整控制權。由於...

最後更新 2011年01月28日發佈日期: 2008年04月15日 2818 觀看次數