国家计算机网络入侵防范中心安全漏洞周报:2012年03月26日至2012年04月01日,安全漏洞共计有40个,其中高危漏洞16个,中等威胁漏洞23个,低威胁漏洞1个,安全漏洞总量与前一周相比大幅下降。本周高危漏洞数量较少,值得关注的漏洞有:Adobe公司公布了Flash Player的两个任意代码执行漏洞,这些漏洞被攻击者成功利用肯会引起拒绝服务或执行任意代码。会影响信息的机密性、完整性、可用性,威胁用户隐私安全。建议用户及时下载或关注更新,做好安全防护。
本周的高危漏洞数量较少。最值得关注的漏洞是Adobe公司发布安全公告公布了Flash Player的2个任意代码执行漏洞。Adobe Flash Player的多个版本的NetStream 类在Windows等操作系统环境下允许攻击者通过未知向量引起拒绝服务;此外,Flash Player的多个版本的未指明的ActiveX控件在Windows系统中不能正确完成URL安全域名检查,同样允许攻击者通过未知向量执行任意代码或引起拒绝服务。Adobe公司已经在公告中发布更新补丁。建议用户做好安全防护,及时关注更新,防止黑客攻击。其他漏洞所影响的软件和系统在我国的使用范围较小。
为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到最新。