| 央视网|中国网络电视台|网站地图 |
| 客服设为首页 |
新华网天津４月１６日电（记者张建新、王思北）国家计算机网络入侵防范中心１６日发布安全漏洞周报说，９日至１５日一周内共发现安全漏洞５７个，其中高危漏洞２６个，安全漏洞总量与前一周相比基本持平。
上周值得关注的漏洞有：微软公司发布了６个安全公告，公布了Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ、Ｏｆｆｉｃｅ、ＩＥ浏览器等产品的１０个漏洞，包括代码执行漏洞、缓冲区溢出漏洞、参数认证漏洞等。此外，Ａｄｏｂｅ公司也公布了Ａｄｏｂｅ Ｒｅａｄｅｒ和Ａｃｒｏｂａｔ的多个漏洞，包括整数溢出漏洞、代码执行漏洞等等。
以上漏洞被攻击者成功利用可能会绕过安全机制、执行任意代码、引起拒绝服务或造成未知影响。会影响信息的机密性、完整性、可用性，威胁用户隐私安全。建议用户及时下载或关注更新，做好安全防护。
上周微软公布的１０个漏洞中安全等级为“严重”的４个，其余均为“重要”等级。其中公告ＭＳ１２－０２３公布了Ｍｉｃｒｏｓｏｆｔ ＩＥ浏览器的多个任意代码执行漏洞。其中由于ＩＥ浏览器的多个版本不能正确处理内存对象，允许远程攻击者通过访问已删除对象即可执行任意代码。
此外，Ａｄｏｂｅ公司也发布了安全公告公布了Ａｄｏｂｅ Ｒｅａｄｅｒ、Ａｃｒｏｂａｔ的多个漏洞，包括安全绕过漏洞、任意代码执行漏洞和整数溢出漏洞等。漏洞被攻击者成功利用即可执行任意代码或绕过安全机制。此外Ａｄｏｂｅ Ｆｌａｓｈ Ｐｌａｙｅｒ在Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ浏览器中调用时存在２个拒绝服务漏洞，攻击者通过未知向量则会引起拒绝服务或造成未知影响。
针对上述漏洞，厂商均已发布更新。建议用户做好安全防护，及时关注更新，防止黑客攻击。其他漏洞所影响的软件和系统在我国的使用范围较小。
中国中央电视台 中国网络电视台 版权所有
违法和不良信息举报电话:010-88047123 京ICP证060535号 京网文【2014】0383-083号
网上传播视听节目许可证号 0102004 新出网证（京）字098号 中国互联网视听节目服务自律公约
意见反馈
顶
踩
收藏
MSN或QQ好友
贴到博客或论坛
转发邮件
