安全漏洞周報：上周共發(fā)現(xiàn)22個安全漏洞
2012年03月06日 09:22
國家計算機網(wǎng)絡(luò)入侵防范中心５日發(fā)布安全漏洞周報說，２月２７日至３月４日一周內(nèi)共發(fā)現(xiàn)安全漏洞２２個，其中高危漏洞１６個，安全漏洞總量與前一周相比大幅下降。
本周的漏洞數(shù)量較少，所影響的系統(tǒng)和軟件在我國的使用范圍較小。比較值得關(guān)注的是Ｇｏｏｇｌｅ公司公布了Ｃｈｒｏｍｅ瀏覽器的多個未指明漏洞，會造成未知影響，及ＩＢＭ公司公布了Ｐｅｒｓｏｎａｌ?。茫铮恚恚酰睿椋悖幔簦椋铮睿蟮囊粋€緩沖區(qū)溢出漏洞。廠商已發(fā)布更新程序，建議用戶及時下載，做好安全防護。以上漏洞被攻擊者成功利用會影響信息的機密性、完整性、可用性，威脅用戶隱私安全。
國家計算機網(wǎng)絡(luò)入侵防范中心常務(wù)副主任張玉清說，上周最值得關(guān)注的是Ｇｏｏｇｌｅ公司公布了Ｃｈｒｏｍｅ瀏覽器的多個未指明漏洞。Ｇｏｏｇｌｅ?。茫瑁颍铮恚濉。保罚埃梗叮常叮爸鞍姹驹冢粒悖澹颉。粒茫罚埃?，Ｓａｍｓｕｎｇ?。樱澹颍椋澹蟆。担停茫颍矗浮。茫瑁颍铮恚澹猓铮铮氲绕脚_下存在多個未指明漏洞，存在未知的影響和攻擊向量。
此外，ＩＢＭ旗下產(chǎn)品Ｐｅｒｓｏｎａｌ?。茫铮恚恚酰睿椋悖幔簦椋铮睿蟆。担梗钢暗模担梗姹竞停叮埃粗暗模叮埃姹镜模穑悖螅鳎螅澹謇锏模穑悖螅穑颍澹妫洌欤鞄煳募话l(fā)現(xiàn)存在棧緩沖區(qū)溢出漏洞，可能允許攻擊者通過一個ＷｏｒｋＳｔａｔｉｏｎ（即?。鳎螅┪募锏囊粋€長屬性字符串來執(zhí)行任意代碼。Ｃｉｓｃｏ公司也公布了多個產(chǎn)品的多個漏洞，包括權(quán)限提升漏洞、目錄遍歷漏洞、代碼執(zhí)行漏洞等。
廠商已針對這些漏洞發(fā)布了安全公告和更新補丁，建議用戶做好安全防護，及時更新，防止黑客攻擊。
（編輯：Jesse）
