国家计算机网络入侵防范中心安全漏洞周报:2011年08月29日至2011年09月04日,安全漏洞共计有55个,其中高危漏洞30个,中等威胁漏洞22个,低威胁漏洞3个,安全漏洞总量与前一周相比有所上升。其中对我国用户影响较大安全漏洞有:Google Chrome浏览器修复的多个安全漏洞,KMPlayer堆缓冲区溢出漏洞等。该安全漏洞如果被攻击者利用可能执行任意代码,或者引起拒绝服务,影响信息的机密性、完整性、可用性,威胁用户隐私安全。
在本周安全漏洞中,最值得关注的Google Chrome浏览器修复的多个安全漏洞。这些漏洞是由于没有正确解析URL,没有正确处理vertex数据以及对象释放后再利用等原因造成的。攻击者成功利用这些漏洞可以远程执行任意代码,或者造成拒绝服务,受影响的为Google Chrome 13.0.782.215之前的版本。目前Google已经发布更新修复了这些漏洞,建议用户及时下载,防止黑客攻击。
此外,本周KMPlayer播放器中发现了一个堆缓冲区溢出漏洞,远程攻击者可以通过带有超长Title字段的播放列表文件(.KPL文件)执行任意代码,影响3.0.0.1441版本。目前厂商尚未发布相关的更新补丁,建议用户关注厂商官网,及时下载更新,保证系统安全。
为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到最新。