保安公告 | HKCERT

風險: 中度風險

Mac OS X 多個漏洞

蘋果已發佈 Mac OS X 的保安更新，這次更新修補了多個漏洞。1. 由於處理 "afp://" 網址時，會產多個生邊界檢查錯誤...

最後更新 2011年01月28日發佈日期: 2008年03月20日 2903 觀看次數

風險: 中度風險

MIT Kerberos 更新多個漏洞

在 Kerberos 發現多個漏洞，可被攻擊者利用取得敏感資訊、進行阻斷服務攻擊或取得受影響系統的完整控制權。1. 由於...

最後更新 2011年01月28日發佈日期: 2008年03月20日 2868 觀看次數

風險: 中度風險

蘋果 Safari 執行指令碼及跨網站指令碼漏洞

在蘋果 Safari 發現多個漏洞，可被遠端攻擊者繞過保安限制、進行阻斷服務攻擊、洩露敏感資訊或執行任意程式碼。1...

最後更新 2011年01月28日發佈日期: 2008年03月19日 2860 觀看次數

風險: 中度風險

CA BrightStor ARCserve Backup List Control 執行程式碼漏洞

在 CA BrightStor ARCserve Backup 發現漏洞，可被遠端攻擊者進行阻斷服務攻擊或取得受影響系統的完整控制權。由於處理送到 "AddColumn()" 函...

最後更新 2011年01月28日發佈日期: 2008年03月18日 2812 觀看次數

風險: 中度風險

F-Secure 產品處理壓縮檔案的執行程式碼漏洞

在不同的 F-Secure 產品發現多個漏洞，可被攻擊者或惡意程式進行阻斷服務攻擊或取得受影響系統的完整控制權。由...

最後更新 2011年01月28日發佈日期: 2008年03月18日 2834 觀看次數

風險: 中度風險

Cisco User-Changeable Password 遠端緩衝區滿溢漏洞

在 Cisco User-Changeable Password (UCP) 發現多個漏洞，可被遠端攻擊者執行任意腳本程式碼、進行阻斷服務攻擊或取得受影響統的完...

最後更新 2011年01月28日發佈日期: 2008年03月14日 2895 觀看次數

風險: 中度風險

McAfee ePolicy Orchestrator "logDetail()" 字串格式漏洞

在 McAfee ePolicy Orchestrator 發現漏洞，可被遠端攻擊者進行阻斷服務攻擊或取得受影響系統的完整控制權。當用戶提供的登入請求傳...

最後更新 2011年01月28日發佈日期: 2008年03月14日 2858 觀看次數

風險: 中度風險

微軟 Office Web 元件兩個漏洞(2008年03月12日)

1. Office Web 元件 URL 剖析漏洞Microsoft Office Web 元件在剖析蓄意製作的 URL 時，管理記憶體資源的方式中，存在遠端執行程式碼的漏洞。...

最後更新 2011年01月28日發佈日期: 2008年03月12日 2626 觀看次數

風險: 中度風險

微軟 Outlook URI 漏洞(2008年03月12日)

Outlook 中存在遠端執行程式碼的漏洞。當 Outlook 收到蓄意製作的 mailto URI，此漏洞可能會允許遠端執行程式碼。攻擊者接下來將...

最後更新 2011年01月28日發佈日期: 2008年03月12日 2697 觀看次數

風險: 中度風險

RealPlayer ActiveX 控制項 "Console" 記憶體損毀漏洞

在 Realplayer 發現漏洞，可被遠端攻擊者進行阻斷服務攻擊或取得受影響系統的完整控制權。由於處理 "Console" 屬性時，"rmoc3260....

最後更新 2011年01月28日發佈日期: 2008年03月12日 2930 觀看次數