国家计算机网络入侵防范中心２５日发布安全漏洞周报说，１８日至２４日一周内共发现安全漏洞１１５个，其中高危漏洞１４个，安全漏洞总量与前一周相比略有上升。
其中对我国用户影响较大安全漏洞有：Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ浏览器中发现的多个漏洞，Ｒｅａｌ Ｐｌａｙｅｒ播放器中的代码执行漏洞等。这些安全漏洞如果被攻击者利用可能执行任意代码，影响信息的机密性、完整性、可用性，威胁用户隐私安全。
国家计算机网络入侵防范中心常务副主任张玉清说，在上周安全漏洞中，最值得关注的是Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ浏览器中发现的多个漏洞。Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ浏览器１０．０．６４８．２０５之前的版本中存在堆缓冲区溢出漏洞、对象释放后再利用漏洞等。攻击者成功利用这些漏洞可能远程执行任意代码。目前Ｇｏｏｇｌｅ公司发布更新修复了这些漏洞，建议受影响的用户及时下载，防范黑客攻击。
值得关注的漏洞还有ＲｅａｌＮｅｔｗｏｒｋｓ公司的Ｒｅａｌ Ｐｌａｙｅｒ播放器中发现的代码执行漏洞。受该漏洞影响的版本包括ＲｅａｌＰｌａｙｅｒ １１．０到１１．１，１４．０．０到１４．０．２，以及ＲｅａｌＰｌａｙｅｒ ＳＰ １．０到１．１．５。远程攻击者成功利用该漏洞可以通过构造ＲＮＸ文件相应的文件名执行任意代码。目前ＲｅａｌＮｅｔｗｏｒｋｓ已经发布了相应的更新补丁，建议用户及时安装，保证信息系统安全。
以上有山丽网安发布
285
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
