资讯安全网: 安全警报及建议

Cisco 发布了六个安全公告，以应对发现于 Cisco IOS 、 IOS XE 、 NX-OS 及 Cisco Unified Communications Manager 软件中的漏洞。未通过认证的远端攻击者可以利用有关功能或规约来攻击这些漏洞，包括会话初始协议 (SIP) 、 DHCPv6 relay 功能 , 互联网密码匙交换第二版本 (IKEv2) 分段码的处理、 smart install 用户端安装功能、 Locator/ID Separation Protocol (LISP) 、以及 Wide Area Application Services (WAAS) Express 功能。

2016-3-21

政府电脑保安事故协调中心 - 保安警报 (A16-03-07): Symantec Endpoint Protection 多个漏洞

Symantec 发布了一个安全公告以应对于 Symantec Endpoint Protection (SEP) 中发现的多个漏洞。造成这些漏洞的原因包括 SEP Manager (SEPM) 没有足够的保安检查和 SEP 客户端的应用与装置控制元件中核实外部输入时出现的保安问题。远端攻击者可诱使用户开啓包含特製内容的网页或文件来攻击这些漏洞。

2016-3-11

政府电脑保安事故协调中心 - 保安警报 ( A16-03-06 ) : Adobe Flash Player 多个漏洞

Adobe 发布了数个安全更新，以应对于 Adobe Flash Player 中发现的整数满溢、使用已释放的记忆体、堆阵满溢和记忆体损毁错误。远端攻击者可诱使目标用户开啓包含特製内容的网页、 Flash 档案或含 Flash 内容的文件来攻击这些漏洞。

2016-3-10

政府电脑保安事故协调中心 - 保安警报 ( A16-03-05 ) : ISC BIND 多个漏洞

Internet Systems Consortium (ISC) BIND 被发现存在多个漏洞。若启用了 DNS cookie 支援、接受控制通道的远端指令、或当处理 DNAME 纪录的签名纪录，远端攻击者可发送特製的查询从而触发判断提示错误而导致 BIND 程式终止。

2016-3-9

政府电脑保安事故协调中心 - 保安警报 ( A16-03-04 ) : Firefox 多个漏洞

Mozilla 发布了安全公告，以应对于 Firefox 中发现的多个漏洞。造成这些漏洞的原因包括浏览器引擎的记忆体安全性错误、 ServiceWorkerManager 的边界外读取 ( out-of-bounds read ) 、多个释放後使用 ( use-after-free ) 错误、缓衝区满溢和多个 Graphite 2 程式库中的问题。远端攻击者可诱使用户开啓包含特製内容的网页来攻击这些漏洞。

2016-3-9

政府电脑保安事故协调中心 - 保安警报 ( A16-03-03 ) : Adobe Acrobat 及 Reader 多个漏洞

Adobe 发布了数个安全更新，以应对于 Adobe Acrobat 及 Reader 中发现的记忆体损毁及一个目录搜索路径的问题。远端攻击者可诱使目标用户开啓包含特製内容的 PDF 档案来攻击这些漏洞。

2016-3-9

政府电脑保安事故协调中心 - 保安警报 ( A16-03-02 ) : Microsoft 产品多个漏洞 ( 2016 年 3 月 )

Microsoft 发布了以下 13 个安全性公告，以应对多个影响个别 Microsoft 产品或元件的漏洞。

2016-3-2

政府电脑保安事故协调中心 - 保安警报 ( A16-03-01 ) : IBM Notes 多个漏洞

IBM 发布了一个安全公告，以应对 IBM Notes 中关于 libpng 的多个漏洞。远端攻击者可以发送特製的 PNG 图像档到受影响的系统以取得敏感资料或执行任意程式码。

2016-2-18

政府电脑保安事故协调中心 - 保安警报 (A16-02-06): GNU C 程式库 (glibc) 漏洞

许多 Linux 和 Unix-based 作业系统均使用的 GNU C 程式库 (glibc) 存在一个漏洞。由于一个存在于 "getaddrinfo()" 函数的堆阵满溢漏洞，如果应用程式使用 glibc DNS 客户端解析器来解析受攻击者控制的网域或 DNS 伺服器时、或经过中间人攻击时可能受到攻击。已有概念验证程式码成功利用这个漏洞。

2016-2-12

政府电脑保安事故协调中心 - 保安警报 (A16-02-05): Firefox 多个漏洞

Mozilla 发布了安全公告，以应对于 Firefox 中发现的多个漏洞。造成这些漏洞的原因包括绕过 Graphite 2 内部指令参数的验证，和使用 Service Workers 与插件时违反同源政策的问题。远端攻击者可诱使用户开啓包含特製内容的网页来攻击这些漏洞。

2016-2-12

政府电脑保安事故协调中心 - 保安警报 (A16-02-04): Cisco 产品漏洞

Cisco 发布了安全公告，以应对于 Cisco 安全设备、虚拟设备和服务模组中发现的下列漏洞。

2016-2-11

政府电脑保安事故协调中心 - 保安警报 (A16-02-03): Oracle Java 漏洞

Oracle 发布了保安公告以应对一个在 Java SE 中的漏洞。

2016-2-11

政府电脑保安事故协调中心 - 保安警报 (A16-02-02): Adobe Flash Player 多个漏洞

Adobe 发布了数个安全更新，以应对于 Adobe Flash Player 中发现的记忆体损毁、堆阵满溢、类型溷乱和使用已释放的记忆体错误。

2016-2-11

政府电脑保安事故协调中心 - 保安警报 (A16-02-01): Microsoft 产品多个漏洞 ( 2016 年 2 月 )

Microsoft 发布了以下 12 个安全性公告，以应对多个影响个别 Microsoft 产品或元件的漏洞。

2016-1-29

政府电脑保安事故协调中心 - 保安警报(A16-01-09): OpenSSL 多个漏洞

OpenSSL程序库存在多个漏洞，包括可能产生不安全的质数于Diffie-Hellman协议中使用，这可能会导致泄漏足够的信息供攻击者窃取私有加密钥。此外，恶意的客户端可与服务器交涉使用已被停用的SSLv2协议。

2016-1-27

政府电脑保安事故协调中心 - 保安警报 (A16-01-08) : Firefox 多个漏洞

Mozilla 发布了安全性公告，以应对于 Firefox 中发现的多个漏洞。造成这些漏洞的原因包括浏览器引擎的记忆体安全性错误、记忆体损毁、以及缓冲区 / 整数满溢问题。

2016-1-21

政府电脑保安事故协调中心 - 保安警报 ( A16-01-07 ): Linux 核心漏洞

在 Linux 核心版本 3.8 或以上发现了一个本机权限提升的漏洞。在 Linux 钥匙圈机制 ( 该机制用作管理金钥保安资料、认证详情和加密金钥 ) 中发现的一个记忆体洩漏错误可被利用并取得暂存中的敏感资料。

2016-1-20

政府电脑保安事故协调中心 - 保安警报 (A16-01-06): Oracle Java 及 Oracle 产品多个漏洞 ( 2016 年 1 月 )

Oracle 发布了重要修补程式更新公告，包括一系列应对 Java SE 和不同 Oracle 产品中多个漏洞的安全修补程式。

2016-1-20

政府电脑保安事故协调中心 - 保安警报 ( A16-01-05 ) : ISC BIND 多个漏洞

Internet Systems Consortium (ISC) BIND 被发现存在多个漏洞。远端攻击者可发送特製的查询从而触发 REQUIRE 判断提示错误而导致 BIND 程式终止。另外，一个缓冲区大小检查的漏洞可引致 INSIST 失败并导致 BIND 关闭。

2016-1-15

政府电脑保安事故协调中心 - 保安警报(A16-01-04): OpenSSH 多个漏洞

OpenSSH存在多个漏洞。远程已认证的服务器或可从OpenSSH客户端的内存中获取敏感数据或在目标客户端系统上执行任意程序代码。当OpenSSH客户连接到恶意的OpenSSH服务器或可导致私人密钥泄露或执行任意程序代码。

2016-1-13

政府电脑保安事故协调中心 - 保安警报 (A16-01-03): Adobe Acrobat及Reader多个漏洞

Adobe 发布了数个安全更新，以应对于Adobe Acrobat及Reader中发现的多个问题包括使用已释放内存内容、双重释放错误、内存损毁、Javascript API的问题及Adobe Download Manager中目录搜索路径的问题。远程攻击者可诱使目标用户开启包含特制内容的PDF档案、网页、Flash 档案或含Flash内容的文件来攻击这些漏洞。

2016-1-13

政府电脑保安事故协调中心 - 保安警报(A16-01-02): Microsoft产品多个漏洞(2016年1月)

Microsoft发布了以下9个安全性公告，以应对多个影响个别 Microsoft 产品或组件的漏洞。

2016-1-8

政府电脑保安事故协调中心 - 保安警报 (A16-01-01): Apple QuickTime多个漏洞

Apple QuickTime被发现存在多个漏洞。远程攻击者更可诱使用户开启包含特制内容的影片档案来攻击这些漏洞。