| 央视网|中国网络电视台|网站地图 |
| 客服设为首页 |
新华网天津３月５日电（记者张建新）国家计算机网络入侵防范中心５日发布安全漏洞周报说，２月２７日至３月４日一周内共发现安全漏洞２２个，其中高危漏洞１６个，安全漏洞总量与前一周相比大幅下降。
本周的漏洞数量较少，所影响的系统和软件在我国的使用范围较小。比较值得关注的是Ｇｏｏｇｌｅ公司公布了Ｃｈｒｏｍｅ浏览器的多个未指明漏洞，会造成未知影响，及ＩＢＭ公司公布了Ｐｅｒｓｏｎａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ的一个缓冲区溢出漏洞。厂商已发布更新程序，建议用户及时下载，做好安全防护。以上漏洞被攻击者成功利用会影响信息的机密性、完整性、可用性，威胁用户隐私安全。
国家计算机网络入侵防范中心常务副主任张玉清说，上周最值得关注的是Ｇｏｏｇｌｅ公司公布了Ｃｈｒｏｍｅ浏览器的多个未指明漏洞。Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ １７．０．９６３．６０之前版本在Ａｃｅｒ ＡＣ７００，Ｓａｍｓｕｎｇ Ｓｅｒｉｅｓ ５，和Ｃｒ－４８ Ｃｈｒｏｍｅｂｏｏｋ等平台下存在多个未指明漏洞，存在未知的影响和攻击向量。
此外，ＩＢＭ旗下产品Ｐｅｒｓｏｎａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ ５．９．８之前的５．９．ｘ版本和６．０．４之前的６．０．ｘ版本的ｐｃｓｗｓ．ｅｘｅ里的ｐｃｓｐｒｅｆ．ｄｌｌ库文件被发现存在栈缓冲区溢出漏洞，可能允许攻击者通过一个ＷｏｒｋＳｔａｔｉｏｎ（即 ．ｗｓ）文件里的一个长属性字符串来执行任意代码。Ｃｉｓｃｏ公司也公布了多个产品的多个漏洞，包括权限提升漏洞、目录遍历漏洞、代码执行漏洞等。
厂商已针对这些漏洞发布了安全公告和更新补丁，建议用户做好安全防护，及时更新，防止黑客攻击。
中国中央电视台 中国网络电视台 版权所有
违法和不良信息举报电话:010-88047123 京ICP证060535号 京网文【2014】0383-083号
网上传播视听节目许可证号 0102004 新出网证（京）字098号 中国互联网视听节目服务自律公约
意见反馈
顶
踩
收藏
MSN或QQ好友
贴到博客或论坛
转发邮件
