1. 首页
  2. 网络安全

上周共发现138个安全漏洞 总量大幅上升

  新华社天津12月19日电(记者张建新)国家计算机网络入侵防范中心19日发布安全漏洞周报说,12日至18日一周内共发现安全漏洞138个,其中高危漏洞64个,安全漏洞总量与前一周相比大幅上升。


  其中对我国用户影响较大安全漏洞有:Microsoft公司发布的13个安全公告,修复了Windows、Microsoft Office、Microsoft Publisher等多个产品的多个漏洞;Parallels Plesk Panel 被发现存在多个漏洞,包括认证绕过漏洞、SQL注入漏洞等;Adobe公司公布了Adobe Reader和Acrobat的一个未指明漏洞等。这些安全漏洞如果被攻击者利用可能执行任意代码、引起拒绝服务或造成未知影响,影响信息的机密性、完整性、可用性,威胁用户隐私安全。


  国家计算机网络入侵防范中心常务副主任张玉清说,上周微软(微博)发布了13个安全公告,其中3个“严重”等级,其余均为“重要”等级。


  其中比较重要的包括:安全公告MS11-089、MS11-094、MS11-096公布了Office的几个漏洞,公告089公布了由于 Microsoft Office IME(中文)不正确地暴露未设计为在安全桌面上运行的配置选项,存在一个特权提升漏洞。成功利用此漏洞的攻击者可以运行内核模式中的任意代码。攻击者随后可安装程序;查看、更改或删除数据;或者创建拥有完全管理权限的新账户。公告094公布了Microsoft PowerPoint 处理 DLL 文件加载的方式中存在的一个远程执行代码漏洞。公告096公布了Microsoft Excel 处理特制 Excel 文件的方式中存在一个远程执行代码漏洞。


  安全公告MS11-092公布了Windows Media Player 和 Windows Media Center 处理 .dvr-ms 文件的方式中存在一个远程执行代码漏洞。安全公告MS11-099公布了涉及Internet Explorer的3个安全漏洞,其中最严重的为Internet Explorer 处理 DLL 文件加载的方式中存在一个不安全库加载漏洞。


  此外,值得关注的是主流控制面板应用Parallels Plesk Panel被发现存在大量漏洞,包括多个未指明漏洞、认证绕过漏洞和SQL注入漏洞,目前Parallels公司还未针对这些漏洞信息做出回应。还有Adobe公司的Adobe Reader和Acrobat存在一个未指明漏洞;Winamp播放软件存在一个整数溢出漏洞。Adobe公司和Winamp均已发布了更新补丁。

发表评论

登录后才能评论