国家计算机网络入侵防范中心安全漏洞周报:2011年05月23日至2011年05月29日,安全漏洞共计有69个,其中高危漏洞16个,中等威胁漏洞46个,低威胁漏洞7个,安全漏洞总量与前一周相比有所上升。其中对我国用户影响较大安全漏洞有:Google Chrome浏览器以及Chrome OS修复的多个漏洞、Adobe Photoshop修复的多个漏洞等。这些安全漏洞如果被攻击者利用可能执行任意代码或者引起拒绝服务,影响信息的机密性、完整性、可用性,威胁用户隐私安全。
在本周安全漏洞中,最值得关注的是Google Chrome浏览器以及Chrome OS修复的多个漏洞。Google Chrome 11.0.696.71之前的版本由于没有正确处理二进制大对象以及没有正确实现GPU命令缓冲区,导致攻击者可以远程执行任意代码或者引起拒绝服务。Google Chrome OS R12 0.12.433.38 Beta之前版本的dbugs包存在未指明的漏洞,可能被攻击者利用。目前Google公司已经发布了更新修复这些漏洞,建议受影响的用户及时下载安装,防范黑客攻击。
此外,本周值得关注的还有Adobe Photoshop中存在的多个漏洞。Photoshop是Adobe公司旗下最为出名的图像处理软件之一,是集图像扫描、编辑修改、图像制作、广告创意,图像输入与输出于一体的图形图像处理软件。Adobe Photoshop 12.0.4之前的版本存在多个未指明漏洞,可能被攻击者利用产生危害。目前Adobe公司已经发布了相应的更新程序,建议用户及时下载,保证系统安全。
为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到最新。