保安公告 | HKCERT

風險: 高度風險

微軟 Works 堆疊漏洞

受影響的微軟 Works 版本剖析蓄意製作的 Word 檔案方式中，存在遠端執行程式碼的漏洞。成功利用此漏洞的攻擊者可以取...

最後更新 2012年10月10日 15:38 發佈日期: 2012年10月10日 2197 觀看次數

風險: 高度風險

微軟 Word 多個漏洞

Word PAPX 區段損毀漏洞微軟 Word 處理蓄意製作 Word 檔的方式中，存在遠端執行程式碼的漏洞。成功利用此漏洞的攻擊者可以...

最後更新 2012年10月10日 15:36 發佈日期: 2012年10月10日 2396 觀看次數

風險: 高度風險

Google Chrome 多個漏洞

在Google Chrome發現多個漏洞，遠端使用者可利用漏洞，導致執行任意程式碼，遠端使用者可透過特製的內容，當目標使用者...

最後更新 2012年10月09日 14:38 發佈日期: 2012年10月09日 2646 觀看次數

風險: 高度風險

Adobe Flash Player 多個漏洞

在 Adobe Flash Player 發現多個漏洞，遠端攻擊者可利用漏洞執行任意程式碼。該產品存在緩衝區滿溢及記憶體損毀漏洞，...

最後更新 2012年10月09日 10:15 發佈日期: 2012年10月09日 2709 觀看次數

風險: 中度風險

McAfee Firewall Enterprise BIND 資源記錄阻斷服務漏洞

在 McAfee Firewall Enterprise 發現漏洞，惡意使用者可利用漏洞導致阻斷服務。詳情請參閱 SA12091401。

最後更新 2012年10月05日 09:41 發佈日期: 2012年10月05日 2511 觀看次數

風險: 中度風險

蘋果 OS X Server 多個漏洞

在蘋果OS X Server 發現多個漏洞，惡意使用者可利用漏洞，導致洩露資料。在 PostgreSQL 內的漏洞可讓資料庫使用者從檔案系統中...

最後更新 2012年10月04日 15:00 發佈日期: 2012年10月04日 2522 觀看次數

風險: 中度風險

Wireshark 多個漏洞

在Wireshark發現多個漏洞，遠端使用者可利用漏洞，導致阻斷服務。遠端使用者可透過特製的HSRP 資料，導致目標解剖器...

最後更新 2012年10月04日 15:00 發佈日期: 2012年10月04日 2493 觀看次數

風險: 高度風險

Google Android Dialer TEL URL 處理漏洞

在 Google Android 發現漏洞，遠端使用者可利用漏洞導致阻斷服務。遠端使用者可透過引誘使用者載入特製 'TEL' 協定 URL，...

最後更新 2012年10月03日 10:29 發佈日期: 2012年10月03日 3091 觀看次數

風險: 中度風險

HP-UX OpenSSL 阻斷服務漏洞

在 HP-UX OpenSSL發現多個漏洞，惡意使用者可利用漏洞，透過程式庫導致應用系統阻斷服務。漏洞在 HP-UX 版本 B....

最後更新 2012年09月28日 16:10 發佈日期: 2012年09月28日 2098 觀看次數

風險: 高度風險

Google Chrome 多個漏洞

在 Google Chrome 發現多個漏洞，某些影響不明，其他的漏洞可以被惡意的人利用來跨網站指令碼攻擊，繞過某些保安限制及...

最後更新 2012年09月27日 16:28 發佈日期: 2012年09月27日 2187 觀看次數

風險: 高度風險

Cisco IOS 多個漏洞

在 Cisco IOS 及 Unified Communications Manager.發現多個漏洞，遠端使用者可利用漏洞，導致阻斷服務。

最後更新 2012年09月27日 16:27 發佈日期: 2012年09月27日 2124 觀看次數

風險: 中度風險

Foxit Reader 不安全載入程式庫漏洞

在 Foxit Reader 發現漏洞，惡意使用者可利用漏洞控制使用者系統。由於應用程式不安全載入程式庫（fxdecod1.dll），導致漏洞...

最後更新 2012年09月27日 10:15 發佈日期: 2012年09月27日 1922 觀看次數

風險: 高度風險

phpMyAdmin 被入侵的程式碼套件藏後門程式漏洞

在phpMyAdmin發現漏洞，惡意使用者可利用漏洞，控制使用者系統。 SourceForge.net 的其中一個下載影像，名叫 cdnetworks-kr-1，被利用來...

最後更新 2012年09月26日 11:51 發佈日期: 2012年09月26日 2336 觀看次數

風險: 高度風險

微軟 Internet Explorer 10 多個漏洞

在 Internet Explorer 10 內的Adobe Flash 程式庫現發多個漏洞，惡意使用者可利用漏洞，執行任意程式碼及導致阻斷服務情況。

最後更新 2012年09月25日 11:58 發佈日期: 2012年09月25日 1919 觀看次數

風險: 中度風險

Oracle Database 驗證通訊協定漏洞

在Oracle Database發現漏洞，遠端使用者可利用漏洞，測定使用者密碼雜湊。遠端使用者可傳送幾個特製的網絡封包來獲得目...

最後更新 2012年09月25日 11:56 發佈日期: 2012年09月25日 1975 觀看次數

風險: 極高度風險

微軟 Internet Explorer 多個漏洞

在微軟 Internet Explorer發現漏洞，惡意使用者可利用漏洞，導致控制使用者系統。一個不明漏洞可能與處理"<img>"陣列有關...

最後更新 2012年09月24日發佈日期: 2012年09月18日 2418 觀看次數

風險: 高度風險

Cisco Secure Desktop WebLaunch 漏洞

在Cisco Secure Desktop發現多個漏洞，惡意使用者可利用漏洞，導致控制受影響的使用者系統。由於WebLaunch功能未有正確地認證下載的可...

最後更新 2012年09月21日 12:10 發佈日期: 2012年09月21日 2163 觀看次數

風險: 高度風險

蘋果 Safari 多個漏洞

在蘋果 Safari發現多個漏洞，惡意使用者可利用漏洞，導致洩露資料，繞過某些保安限制，控制使用者系統。

最後更新 2012年09月21日 12:09 發佈日期: 2012年09月21日 2036 觀看次數

風險: 高度風險

蘋果 Mac OS X 多個漏洞

在蘋果Mac OS X 發現多個漏洞，惡意使用者可利用漏洞，執行任意程式碼，獲得敏感資料，在提升權限的情況下操作，導...

最後更新 2012年09月21日 12:09 發佈日期: 2012年09月21日 2194 觀看次數

風險: 高度風險

蘋果 iOS 多個漏洞

在蘋果 iOS 發現多個漏洞，惡意的本機使用者可利用漏洞，導致洩露系統資料及提升權限。惡意使用者可利用漏洞，...

最後更新 2012年09月21日 12:09 發佈日期: 2012年09月21日 2416 觀看次數

風險: 中度風險

OpenJPEG JPEG2000 影像處理緩衝區滿溢漏洞

在 OpenJPEG 發現漏洞，惡意使用者可透過程式庫利用漏洞控制應用程式。由於解碼影像時發生錯誤，攻擊者可透過特製...

最後更新 2012年09月20日發佈日期: 2012年08月30日 2225 觀看次數

風險: 中度風險

SumatraPDF 文件處理多個漏洞

在 SumatraPDF 發現多個漏洞，惡意使用者可利用漏洞控制使用者系統。由於處理 PDF 檔案時產生不明錯誤，導致漏洞，並可...

最後更新 2012年09月20日 10:40 發佈日期: 2012年09月20日 2137 觀看次數

風險: 中度風險

Google SketchUp SKP 檔案處理多個漏洞

在 Google SketchUp 發現多個漏洞，惡意使用者可利用漏洞控制使用者系統。由於處理 SKP 檔案時產生不明錯誤，導致漏洞，並...

最後更新 2012年09月20日 10:37 發佈日期: 2012年09月20日 2318 觀看次數

風險: 中度風險

Windows Phone 憑證認證漏洞

在 Windows Phone 7發現漏洞，遠端使用者可利用漏洞，在某些情況下，偽冒安全的電郵伺服器。在透過POP3，IMAP及SMTP收發電郵時，...

最後更新 2012年09月19日 10:35 發佈日期: 2012年09月19日 2099 觀看次數

風險: 中度風險

Novell GroupWise Internet Agent 整數滿溢漏洞

在 Novell GroupWise Internet Agent 發現漏洞，遠端使用者可利用漏洞在目標系統執行任意程式碼。遠端使用者可透過經 TCP 埠 9850 傳送含 HTTP...

最後更新 2012年09月17日 10:06 發佈日期: 2012年09月17日 2130 觀看次數

風險: 中度風險

IBM AIX NFSv4 GID 實施漏洞

在 IBM AIX NFSv4 發現漏洞，遠端使用者可利用漏洞導致阻斷服務。 GID 未被適當實施，導致漏洞。

最後更新 2012年09月17日 10:05 發佈日期: 2012年09月17日 2009 觀看次數

風險: 高度風險

ISC BIND 資源記錄阻斷服務漏洞

在ISC BIND發現漏洞，惡意使用者可利用漏洞，導致阻斷服務。由於在處理有RDATA大於 65535 位元組的資源紀錄時產生錯誤，惡...

最後更新 2012年09月14日 11:38 發佈日期: 2012年09月14日 2260 觀看次數

風險: 高度風險

蘋果 iTunes WebKit 多個漏洞

在 Apple iTunes發現多個漏洞，惡意使用者可利用漏洞，導致控制使用者系統。在 WebKit 元件存在不明錯誤。暫時沒有其他資料...

最後更新 2012年09月14日 11:38 發佈日期: 2012年09月14日 2254 觀看次數

風險: 中度風險

IBM Java 多個漏洞

在IBM Java發現多個漏洞，攻擊者可利用漏洞，洩露資料，篡改資料，導致阻斷服務，及控制受影響系統。

最後更新 2012年09月14日發佈日期: 2012年09月10日 2144 觀看次數

風險: 中度風險

Cisco Unified Presence 及 Jabber Extensible Communications Platform 串流標頭處理漏洞

在 Cisco Unified Presence 及 Jabber Extensible Communications Platform 發現漏洞。遠端使用者可導致阻斷服務。遠端使用者可透過傳送特製 Extensible Messaging and Presence Protocol (XMPP) ...

最後更新 2012年09月13日 10:16 發佈日期: 2012年09月13日 2100 觀看次數

風險: 中度風險

Citrix XenApp Online Plug-in / Receiver 程式碼執行漏洞

在 Citrix XenApp Online Plug-in 及 Citrix Receiver 發現漏洞，惡意使用者可利用漏洞控制使用者系統。由於產生不明錯誤，導致漏洞。 ...

最後更新 2012年09月13日 10:14 發佈日期: 2012年09月13日 2226 觀看次數

風險: 中度風險

微軟 System Center Configuration Manager XSS 漏洞

System Center Configuration Manager 中存在一個跨網站指令碼 (XSS) 漏洞，程式碼會在所產生的頁面中插回使用者端，而讓攻擊者所控制的程...

最後更新 2012年09月12日 12:36 發佈日期: 2012年09月12日 2215 觀看次數

風險: 高度風險

微軟 Visual Studio Team Foundation 伺服器 XSS 漏洞

Visual Studio Team Foundation Server 中存在一個反映式 XSS 漏洞，可允許攻擊者在使用者的 Internet Explorer 或任何使用 Team Foundation Server 網頁存取功能的網頁瀏覽器...

最後更新 2012年09月12日 12:34 發佈日期: 2012年09月12日 2161 觀看次數

風險: 高度風險

RealPlayer 多個漏洞

在RealPlayer發現多個漏洞，惡意使用者可利用漏洞，控制使用者/受影響系統。在解壓AAC 數據流時產生錯誤，惡意使用...

最後更新 2012年09月11日 10:18 發佈日期: 2012年09月11日 2211 觀看次數

風險: 中度風險

Citrix XenServer 多個漏洞

在Citrix XenServer發現多個漏洞，惡意使用者可利用漏洞進行阻斷服務攻擊及提升權限。

最後更新 2012年09月07日 10:31 發佈日期: 2012年09月07日 2273 觀看次數

風險: 高度風險

蘋果 Mac OS X Java 不明執行程式碼漏洞

在蘋果 Mac OS X Java 發現漏洞，惡意使用者可利用漏洞控制使用者系統。此漏洞是由 SA12082801 所描述的漏洞引致。

最後更新 2012年09月06日 09:50 發佈日期: 2012年09月06日 2469 觀看次數

風險: 高度風險

VMware 產品多個漏洞

在VMware 產品發現多個漏洞，惡意使用者可利用漏洞進行跨網站指令碼攻擊、洩露敏感資料、篡改某些資料、導致阻斷...

最後更新 2012年09月03日 14:17 發佈日期: 2012年09月03日 2399 觀看次數

風險: 中度風險

Adobe Photoshop 資料處理緩衝區滿溢漏洞

在 Adobe Photoshop CS6 for Windows 及 Macintosh 發現多個漏洞，惡意使用者可利用漏洞，導致控制使用者系統。

最後更新 2012年09月03日 14:13 發佈日期: 2012年09月03日 2287 觀看次數

風險: 高度風險

Google Chrome 多個漏洞

在 Google Chrome發現多個漏洞，惡意使用者可利用漏洞，進行跨網站指令碼攻擊，控制使用者系統。當處理換行時產生越界...

最後更新 2012年09月03日 14:10 發佈日期: 2012年09月03日 2312 觀看次數

風險: 中度風險

Opera 截除對話框漏洞

在Opera發現漏洞，惡意使用者可利用漏洞，導致控制使用者/受影響系統，在小視窗顯示對話方塊時產生此漏洞。惡...

最後更新 2012年08月31日 10:43 發佈日期: 2012年08月31日 2227 觀看次數

風險: 極高度風險

Oracle Java 不明執行程式碼漏洞

在 Oracle Java發現漏洞，惡意使用者可利用漏洞，導致控制使用者/受影響系統。由於一個不明錯誤，惡意使用者可利...

最後更新 2012年08月31日發佈日期: 2012年08月28日 3001 觀看次數

風險: 高度風險

Mozilla Firefox / Thunderbird / Seamonkey 多個漏洞

在 Mozilla Firefox, Thunderbird 及 Seamonkey 發現多個漏洞，遠端使用者可利用漏洞，執行任意程式碼，取得敏感資料，在目標使用者系統上進...

最後更新 2012年08月30日 12:18 發佈日期: 2012年08月30日 2144 觀看次數

風險: 中度風險

Symantec Messaging Gateway 多個漏洞

在 Symantec Messaging Gateway 發現多個漏洞，遠端攻擊者可利用漏洞存取系統、進行跨網站指令碼或偽冒跨網站請求攻擊、或獲取敏感...

最後更新 2012年08月29日 14:42 發佈日期: 2012年08月29日 2886 觀看次數

風險: 高度風險

LibreOffice/OpenOffice.org XML Manifest 加密處理堆陣滿溢漏洞

在 LibreOffice/OpenOffice.org 發現漏洞，遠端使用者可利用漏洞，在目標系統上執行任意程式碼。遠端使用者透過特製 Open Document Format for...

最後更新 2012年08月29日發佈日期: 2012年08月02日 2394 觀看次數

風險: 中度風險

McAfee Host Data Loss Prevention KeyView 檔案處理漏洞

在 McAfee Host Data Loss Prevention (HDLP)發現多個漏洞，惡意使用者可利用漏洞，導致控制受影響系統。

最後更新 2012年08月27日 12:27 發佈日期: 2012年08月27日 2262 觀看次數

風險: 高度風險

三星 Kies MASetupCaller ActiveX 控制器不安全函數漏洞

在三星 Kies發現多個漏洞，惡意使用者可利用漏洞，控制使用者系統。

最後更新 2012年08月27日 12:27 發佈日期: 2012年08月27日 2350 觀看次數

風險: 中度風險

Foxit Reader 記憶體損毀漏洞

在 Foxit Reader 發現漏洞，遠端使用者可利用漏洞在目標使用者系統執行任意程式碼。遠端使用者可透過目標使用者載入...

最後更新 2012年08月23日 10:09 發佈日期: 2012年08月23日 2364 觀看次數

風險: 中度風險

IBM WebSphere Application Server 多個漏洞

在 IBM WebSphere Application Server 發現多個漏洞，遠端攻擊者可利用漏洞導致阻斷服務、跨網站執行指令碼及洩露敏感資料。

最後更新 2012年08月23日 10:09 發佈日期: 2012年08月23日 2214 觀看次數

風險: 高度風險

Google Chrome Adobe Flash Player 漏洞

在 Google Chrome 發現多個漏洞，惡意使用者可利用漏洞取得敏感資料或控制使用者系統。由於附載有漏洞的 Adobe Flash Player，導到...

最後更新 2012年08月23日 10:08 發佈日期: 2012年08月23日 2314 觀看次數

風險: 高度風險

Adobe Flash Player 多個漏洞

在Adobe Flash Player發現多個漏洞，攻擊者可利用漏洞，控制受影響系統。

最後更新 2012年08月22日 12:55 發佈日期: 2012年08月22日 2611 觀看次數

風險: 中度風險

微軟 Challenge Handshake 驗證通訊協定第2版 (MS-CHAP v2) 資訊洩漏漏洞

在微軟 Challenge Handshake 驗證通訊協定第2版 (MS-CHAP v2)發現加密漏洞，攻擊者可利用漏洞，洩露使用者的憑據資料。憑據資...

最後更新 2012年08月22日 12:53 發佈日期: 2012年08月22日 2426 觀看次數

風險: 中度風險

Apache 網頁伺服器多個漏洞

在 Apache發現兩個漏洞，遠端使用者可利用漏洞，進行跨網站指令碼攻擊或導致洩露敏感資料。遠端使用者可透過傳取...

最後更新 2012年08月22日 12:24 發佈日期: 2012年08月22日 2192 觀看次數

風險: 中度風險

蘋果遠端桌面資訊洩漏漏洞

在蘋果遠端桌面發現漏洞，惡意使用者可利用漏洞，敏感洩露資料。系統連接到第三者VNC伺服器，傳送未加密的資...

最後更新 2012年08月22日 12:21 發佈日期: 2012年08月22日 2189 觀看次數

風險: 高度風險

IBM Lotus Domino HTTP 回應分割及跨網站指令碼漏洞

在IBM Lotus Domino發現多個漏洞，惡意使用者可利用漏洞，導致 HTTP 回應分割及跨網站指令碼攻擊。某些不明的資料未經正確地過...

最後更新 2012年08月21日 13:26 發佈日期: 2012年08月21日 2727 觀看次數

風險: 中度風險

McAfee Security for Microsoft SharePoint / Microsoft Exchange Outside In 漏洞

在 McAfee Security for Microsoft SharePoint and McAfee Security for Microsoft Exchange發現多個漏洞，惡意使用者可利用漏洞，控制使用者系統。由於軟件包含有漏洞的Outside In ...

最後更新 2012年08月21日 10:09 發佈日期: 2012年08月21日 2186 觀看次數

風險: 中度風險

HP Serviceguard 阻斷服務漏洞

在 HP Serviceguard發現漏洞，惡意使用者可利用漏洞，導致阻斷服務。

最後更新 2012年08月20日 10:57 發佈日期: 2012年08月20日 2094 觀看次數

風險: 中度風險

PostgreSQL "xml_parse()" 及 "xslt_process()" 漏洞

在PostgreSQL發現兩個漏洞，惡意使用者可利用漏洞，導致洩露敏感資料，控制使用者/受影響系統。當編譯在XML檔案內的...

最後更新 2012年08月20日 10:56 發佈日期: 2012年08月20日 2135 觀看次數

風險: 中度風險

Wireshark 多個漏洞

在 Wireshark 發現多個漏洞，遠端使用者可利用漏洞，導致執行任意程式碼，阻斷服務情況遠端使用者可引致在 DCP ETSI解剖...

最後更新 2012年08月16日 12:30 發佈日期: 2012年08月16日 1822 觀看次數

風險: 中度風險

Cisco IOS XR 軟件路由處理器阻斷服務漏洞

在 Cisco IOS XR Software發現漏洞，未核證的遠端使用者可利用漏洞，導致阻斷服務情況。此漏洞是由 Cisco 9000 Series Aggregation Services Routers (ASR) Route...

最後更新 2012年08月16日 12:17 發佈日期: 2012年08月16日 2240 觀看次數

風險: 中度風險

微軟視窗核心模式驅動程式使用已釋放記憶體漏洞

Windows核心模式驅動程式處理記憶體中物件時存在權限提高的漏洞。成功利用此漏洞的攻擊者可以在核心模式下執行任...

最後更新 2012年08月15日 17:01 發佈日期: 2012年08月15日 1905 觀看次數

風險: 高度風險

微軟 Office CGM 檔案格式記憶體損毀漏洞

Microsoft Office 處理蓄意製作的圖形電腦圖形中繼檔案 (CGM) 檔案的方式中，存在遠端執行程式碼的漏洞。成功利用此漏洞的...

最後更新 2012年08月15日 17:00 發佈日期: 2012年08月15日 1962 觀看次數

風險: 高度風險

微軟 Visio DXF 檔案格式緩衝區滿溢漏洞

這是遠端執行程式碼的漏洞。一旦成功利用此漏洞，攻擊者便能以目前的使用者身分執行任意程式碼。如果目前使...

最後更新 2012年08月15日 17:00 發佈日期: 2012年08月15日 2199 觀看次數

風險: 高度風險

微軟 Exchange 伺服器多個漏洞

在 Microsoft Exchange Server 上使用 WebReady 文件檢視功能時，存在遠端執行程式碼的漏洞。如果使用者在瀏覽器中透過 Outlook Web Access 檢視蓄意製作...

最後更新 2012年08月15日 16:59 發佈日期: 2012年08月15日 2054 觀看次數

風險: 高度風險

微軟視窗 JavaScript 整數滿溢遠端執行程式碼漏洞

JScript 和 VBScript 引擎於複製操作時，計算記憶體中物件大小的方式存在遠端執行程式碼的漏洞。此漏洞可能會損毀記憶體，...

最後更新 2012年08月15日 16:59 發佈日期: 2012年08月15日 1964 觀看次數

風險: 高度風險

微軟視窗網絡元件多個漏洞

遠端系統管理通訊協定阻斷服務 (DoS) 漏洞 Windows 網路元件中存在阻斷服務 (DoS) 的漏洞。該服務未正確處理蓄意製...

最後更新 2012年08月15日 16:56 發佈日期: 2012年08月15日 1978 觀看次數

風險: 高度風險

微軟 Internet Explorer 多個漏洞

配置記憶體損毀漏洞 Internet Explorer 存取未正確初始化或已刪除物件的方式中，存在遠端執行程式碼的漏洞。此漏洞可能會...

最後更新 2012年08月15日 16:56 發佈日期: 2012年08月15日 1755 觀看次數

風險: 高度風險

微軟視窗遠端桌面通訊協定漏洞

在遠端桌面通訊協定存取記憶體中已刪除物件的方式中，存在遠端執行程式碼的漏洞。一旦攻擊得逞，攻擊者將能...

最後更新 2012年08月15日 16:50 發佈日期: 2012年08月15日 2007 觀看次數

風險: 高度風險

微軟視窗通用控制項 MSCOMCTL.OCX 遠端執行程式碼漏洞

Windows 通用控制項中存在遠端執行程式碼的漏洞。攻擊者可蓄意製作文件或網頁以利用此漏洞。當使用者開啟該文件或...

最後更新 2012年08月15日 16:49 發佈日期: 2012年08月15日 2245 觀看次數

風險: 高度風險

Adobe Reader / Acrobat 多個漏洞

在 Adobe Reader and Adobe Acrobat發現漏洞，惡意使用者可利用漏洞，導致控制使用者/受影響系統，一個不明錯誤導致堆疊緩衝記憶...

最後更新 2012年08月15日 15:46 發佈日期: 2012年08月15日 2150 觀看次數

風險: 高度風險

Adobe Shockwave Player 多個漏洞

在 Adobe Shockwave Player 發現漏洞，惡意使用者可利用漏洞，導致控制使用者/受影響系統，

最後更新 2012年08月15日 12:00 發佈日期: 2012年08月15日 2230 觀看次數

風險: 高度風險

Adobe Flash Player 遠端執行程式碼漏洞

在Adobe Flash Player發現漏洞，惡意使用者可利用漏洞，導致控制使用者系統，注意: 此漏洞正被廣泛利用作針對性攻擊。

最後更新 2012年08月15日 11:59 發佈日期: 2012年08月15日 2477 觀看次數

風險: 高度風險

HP-UX Java 多個漏洞

在 HP-UX Java發現多個漏洞，惡意使用者，本機使用者可利用漏洞，洩露敏感資料，篡改某些資料，及導致阻斷服務...

最後更新 2012年08月15日 11:59 發佈日期: 2012年08月15日 2198 觀看次數

風險: 中度風險

IBM WebSphere MQ 多個漏洞

在IBM WebSphere MQ發現兩個漏洞，惡意使用者可利用漏洞，導致繞過某些保安限制，及惡意使用者可利用漏洞，進行跨站點請求...

最後更新 2012年08月14日 14:33 發佈日期: 2012年08月14日 2253 觀看次數

風險: 中度風險

McAfee FireWall Enterprise ISC BIND 漏洞

在 McAfee Firewall Enterprise發現兩個漏洞，惡意使用者可利用漏洞，進行偽冒攻擊，及導致阻斷服務。

最後更新 2012年08月14日 14:33 發佈日期: 2012年08月14日 2201 觀看次數

風險: 中度風險

Cisco IOS SSL VPN Portal 重新載入拒絕服務漏洞

在Cisco IOS發現漏洞，惡意使用者可利用漏洞，導致阻斷服務。在SSL VPN Portal 網頁重新載入時產生一個不明漏洞，惡意使用者可...

最後更新 2012年08月14日 14:32 發佈日期: 2012年08月14日 2444 觀看次數

風險: 高度風險

Google Chrome PDF Viewer 漏洞

在 Google Chrome 發現漏洞，惡意使用者可利用漏洞控制使用者系統。由於 PDF viewer 產生使用已釋放的記憶體內容錯誤及越界寫...

最後更新 2012年08月10日 09:50 發佈日期: 2012年08月10日 2606 觀看次數

風險: 中度風險

HP Network Node Manager i 跨網站指令碼漏洞

在 HP Network Node Manager i 發現漏洞，遠端使用者可利用漏洞，導致跨網站指令碼攻擊。軟件顯示未經正確地過濾由使用者輸...

最後更新 2012年08月08日發佈日期: 2012年08月07日 2276 觀看次數

風險: 高度風險

Cisco 產品多個漏洞

在多個 Cisco 產品發現多個漏洞，惡意的人可利用漏洞執行任意程式碼、洩露敏感資料或導致阻斷服務。

最後更新 2012年08月08日 09:45 發佈日期: 2012年08月08日 2298 觀看次數

風險: 高度風險

IBM AIX 及 Virtual I/O Server OpenSSL 多個漏洞

在 IBM AIX and Virtual I/O Server 的 OpenSSL 發現多個漏洞，惡意的人可利用漏洞繞過某些保安限制、進行阻斷服務或控制使用該函式...

最後更新 2012年08月03日 13:30 發佈日期: 2012年08月03日 2571 觀看次數

風險: 高度風險

Opera 多個漏洞

在 Opera 發現多個漏洞，惡意的人可利用漏洞進行跨網站指令碼攻擊及控制使用者系統。處理某些 DOM 元件時產生錯誤...

最後更新 2012年08月03日 13:29 發佈日期: 2012年08月03日 2438 觀看次數

風險: 高度風險

Google Chrome 多個漏洞

在 Google Chrome發現多個漏洞，惡意使用者可利用漏洞，導致繞過某些保安限制，控制使用者系統。處理呈現時產生錯誤...

最後更新 2012年08月02日 18:30 發佈日期: 2012年08月02日 2338 觀看次數

風險: 高度風險

Citrix Access Gateway 多個漏洞

在 Citrix Access Gateway發現多個漏洞遠端使用者透過特製的HTML，在目標使用者載入時，利用漏洞在 Citrix Access Gateway Plug-in for Windows ActiveX 控制項導致...

最後更新 2012年08月02日 18:30 發佈日期: 2012年08月02日 2504 觀看次數

風險: 高度風險

MIT Kerberos Key Distribution Center 堆疊滿溢漏洞

在 Kerberos KDC發現兩個漏洞，遠端攻擊者可利用漏洞，導致阻斷服務，控制受影響系統。未被認證的遠端攻擊者，可透...

最後更新 2012年08月01日 11:27 發佈日期: 2012年08月01日 2467 觀看次數

風險: 高度風險

蘋果 Safari for Mac OS X 多個漏洞

在蘋果 Safari for Mac OS X,發現多個漏洞，惡意使用者可利用漏洞，進行跨網站指令碼及偽冒攻擊，洩露資料，繞過某些...

最後更新 2012年07月27日 13:57 發佈日期: 2012年07月27日 2448 觀看次數

風險: 高度風險

蘋果 Xcode 兩個漏洞

在蘋果 Xcode發現多個漏洞，惡意使用者可利用漏洞，導致洩露資料，繞過某些保安限制，在實施 SSL 3. 及 TLS 1. 協議...

最後更新 2012年07月27日 13:55 發佈日期: 2012年07月27日 2205 觀看次數

風險: 中度風險

ISC DHCP 多個漏洞

在ISC DHCP發現多個漏洞，遠端使用者可利用漏洞，導致阻斷服務。使用本地網絡的遠端使用者可傳送特製的客戶身份識...

最後更新 2012年07月26日 12:03 發佈日期: 2012年07月26日 2166 觀看次數

風險: 中度風險

ISC BIND 多個漏洞

在ISC BIND發現多個漏洞，遠端使用者可利用漏洞，導致阻斷服務。在一個設定DNSSEC驗證的系統，遠端使用者可透過使用在...

最後更新 2012年07月26日 12:02 發佈日期: 2012年07月26日 2197 觀看次數

風險: 高度風險

Invensys Wonderware 產品載入不安全程式庫漏洞

在多個 Invensys Wonderware 產品發現漏洞，惡意使用者可利用漏洞，控制使用者系統。由於應用系統不安全地載入某些程式庫，...

最後更新 2012年07月25日 15:02 發佈日期: 2012年07月25日 2281 觀看次數

風險: 高度風險

Siemens SIMATIC STEP 7 / PCS 7 載入不安全程式庫漏洞

在 SIMATIC STEP 7 及 PCS 7 發現漏洞，惡意使用者可利用漏洞，控制使用者系統。由於應用系統不安全地載入某些程式庫，...

最後更新 2012年07月25日 15:01 發佈日期: 2012年07月25日 2267 觀看次數

風險: 中度風險

Google Android DNS 辨析器漏洞

在 Google Android 發現漏洞，遠端使用者可利用漏洞，偽造 DNS 回應及在目標系統進行 DNS 快取記憶體下毒。

最後更新 2012年07月25日 15:00 發佈日期: 2012年07月25日 2156 觀看次數

風險: 高度風險

Wireshark PPP 及 NFS 析像器阻斷服務漏洞

在 Wireshark 發現多個漏洞，惡意使用者可利用漏洞，導致阻斷服務。由於 PPP 析像器內產生錯誤，攻擊者可透過特製的封...

最後更新 2012年07月25日 14:59 發佈日期: 2012年07月25日 2103 觀看次數

風險: 高度風險

微軟 Exchange 及 FAST Search Server 2010 for SharePoint 多個漏洞

在 Microsoft Exchange 及 FAST Search Server 2010 for SharePoint 發現使用第三者元件 Oracle Outside In 函式庫相關的多個漏洞，惡意使用者可利用漏洞，並透過剖析蓄...

最後更新 2012年07月25日 14:57 發佈日期: 2012年07月25日 2020 觀看次數

風險: 中度風險

Symantec 多個產品載入不安全程式庫漏洞

在 Symantec Backup Exec System Recovery 2010 及 Symantec System Recovery 2011發現多個漏洞，惡意使用者可利用漏洞，導致控制使用者系統。此漏洞是由於應用程式...

最後更新 2012年07月24日 14:28 發佈日期: 2012年07月24日 2378 觀看次數

風險: 中度風險

PHP 多個漏洞

在PHP發現兩個漏洞，惡意使用者可利用漏洞，導致繞過某些保安限制及在目標使用者系統執行任意程式碼。在 SQLite 插...

最後更新 2012年07月23日 10:47 發佈日期: 2012年07月23日 2276 觀看次數

風險: 高度風險

HP StorageWorks File Migration Agent 緩衝區滿溢漏洞

在 HP StorageWorks File Migration Agent發現兩個漏洞，惡意使用者可利用漏洞，導致控制使用者/受影響系統。在處理CIFS存檔名稱時，在 HsmCfgSvc...

最後更新 2012年07月20日 10:25 發佈日期: 2012年07月20日 2398 觀看次數

風險: 中度風險

Cisco Nexus Series Switches IP 堆疊處理的阻斷服務漏洞

在 Cisco NX-OS 發現多個漏洞，惡意的人可利漏洞導致 DoS(阻斷服務)。當收到第4層(UDP或TCP) 資料時，在處理IP堆...

最後更新 2012年07月18日發佈日期: 2012年02月17日 2794 觀看次數

風險: 高度風險

Mozilla 產品多個漏洞

在 Mozilla Firefox, Thunderbird 及 SeaMonkey發現多個漏洞，遠端使用者可利用漏洞，執行任意程式碼，偽冒網站，進行跨網站指令碼攻擊。

最後更新 2012年07月18日 11:30 發佈日期: 2012年07月18日 2342 觀看次數

風險: 高度風險

Oracle 產品多個漏洞

在 Oracle 產品發現多個漏洞，遠端使用者可利用漏洞，存取及更改部份在目標系統的資料。遠端使用者可導致部份阻斷...

最後更新 2012年07月18日 11:29 發佈日期: 2012年07月18日 2580 觀看次數

風險: 中度風險

libexif 多個漏洞

在libexif發現多個漏洞，惡意使用者可利用漏洞，洩露敏感資料，導致阻斷服務，透過程式庫控制應用程式。當處理EXIF_TAG_COPYRIGHT...

最後更新 2012年07月16日 11:50 發佈日期: 2012年07月16日 2372 觀看次數

風險: 中度風險

VMware ESXi libxml2 多個漏洞

在VMware ESXi發現多個漏洞，惡意使用者可利用漏洞，導致DoS(阻斷服務)，控制受影響系統。

最後更新 2012年07月16日 11:50 發佈日期: 2012年07月16日 2563 觀看次數