上周發(fā)現(xiàn)14個高危漏洞
2012年06月05日 09:20
國家計(jì)算機(jī)網(wǎng)絡(luò)入侵防范中心4日發(fā)布安全漏洞周報說，5月28日至6月3日一周內(nèi)共發(fā)現(xiàn)安全漏洞38個，其中高危漏洞14個，安全漏洞總量與前一周相比大幅下降。
國家計(jì)算機(jī)網(wǎng)絡(luò)入侵防范中心常務(wù)副主任張玉清說，上周漏洞數(shù)量較少，高危漏洞所影響的系統(tǒng)和軟件在我國使用范圍較小、危害較低。其中值得關(guān)注的是IBM公司的Lotus Quickr存在多個緩沖區(qū)溢出漏洞；ZTE中興公司Android應(yīng)用的sync_agent程序存在權(quán)限提升漏洞。建議受影響用戶及時下載或關(guān)注更新，做好安全防護(hù)。
上周最值得關(guān)注的是IBM公司的Lotus Quickr的多個緩沖區(qū)溢出漏洞。Domino 的 IBM Lotus Quickr 8.2.0.27-002a 之前的8.2版本的 qp2.cab 的某個ActiveX 控件存在多個基于棧的緩沖區(qū)溢出漏洞，允許遠(yuǎn)程攻擊者通過（1）Attachment_Times 或（2）Import_Times 類函數(shù)的長參數(shù)來執(zhí)行任意代碼。廠商針對此漏洞已發(fā)布更新補(bǔ)丁或解決方案。
其他高危漏洞所影響的系統(tǒng)和軟件在我國使用范圍較小、危害較低，建議用戶及時下載安裝更新，注意上網(wǎng)安全，防范黑客攻擊。其他漏洞所影響的軟件和系統(tǒng)在我國的使用范圍較小。
為了保護(hù)用戶計(jì)算機(jī)與系統(tǒng)安全，國家計(jì)算機(jī)網(wǎng)絡(luò)入侵防范中心建議用戶及時更新補(bǔ)丁程序，補(bǔ)丁可以從軟件廠商官方下載，不輕易打開未知網(wǎng)站和來路不明的文件，安裝殺毒軟件并將病毒庫升級到最新。
（編輯：Jesse）
