央视网|中国网络电视台|网站地图
客服设为首页
登录

中国网络电视台 > 新闻台 > 新闻中心 >

上周共发现71个安全漏洞 Adobe公司多款产品爆出漏洞

发布时间:2011年12月14日 14:36 | 进入复兴论坛 | 来源:新华网 | 手机看视频


评分
意见反馈 意见反馈 顶 踩 收藏 收藏
channelId 1 1 1

更多 今日话题

更多 24小时排行榜

  上周共发现71个安全漏洞 Adobe公司旗下多款产品爆出漏洞

  新华网天津12月12日电(记者张建新)国家计算机网络入侵防范中心12日发布安全漏洞周报说,5日至11日一周内共发现安全漏洞71个,其中高危漏洞21个,安全漏洞总量与前一周相比有所上升。

  其中对我国用户影响较大安全漏洞有:Adobe公司旗下Adobe Reader、Acrobat及Adobe Flash Player存在多个未指明漏洞;Google Chrome浏览器存在多个未指明漏洞;Opera浏览器存在未指明漏洞和认证管理错误漏洞;Novell 公司的软件ZENworks Asset Management 的目录遍历漏洞等。

  这些安全漏洞如果被攻击者利用可能执行任意代码、引起拒绝服务或造成未知影响,影响信息的机密性、完整性、可用性,威胁用户隐私安全。

  国家计算机网络入侵防范中心常务副主任张玉清说,在上周安全漏洞中,最值得关注的是Adobe公司旗下多款产品爆出漏洞。其中Adobe Reader、Acrobat存在未指明漏洞,这两款软件的U3D组件允许攻击者通过未知向量执行任意代码或引起拒绝服务。

  此外,Adobe Flash Player被发现存在两个未指明漏洞,这两个漏洞是由软件VulnDisco Step Ahead (SA)的Intevydis vd_adobe_fp模块证实的,在Windows和Mac OS X操作系统下允许远程攻击者通过构造的SWF文件执行任意代码。目前Adobe公司已针对Adobe Reader、Acrobat的漏洞发布更新补丁,但还未对Adobe Flash Player的未指明漏洞做出回应。建议用户做好安全防护,提高系统安全性,及时关注更新,防止黑客攻击。

  Google公司公布了Chrome浏览器的多个未指明漏洞,这些漏洞在Acer AC700,Samsung Series 5,和Cr-48 Chromebook 等平台上会造成未知影响。Opera浏览器也公布了它的一个未指明漏洞和一个认证管理错误漏洞。Novell 公司的软件ZENworks Asset Management (ZAM) 7.5版本的rtrlet组件存在目录遍历漏洞,允许远程攻击者通过上传可执行文件执行任意代码。

  以上这些漏洞被攻击者成功利用会影响信息的机密性、完整性、可用性。目前厂商均已发布解决方案,建议受影响用户注意上网安全,防范黑客攻击。

热词:

  • Adobe
  • 安全漏洞
  • rtrlet
  • SWF文件
  • 攻击者
  • 浏览器
  • 可执行文件
  • Flash
  • Player
  • Reader