国家计算机网络入侵防范中心安全漏洞周报:2012年08月06日至2012年08月12日,安全漏洞共计有107个,其中高危漏洞23个,中等威胁漏洞71个,低威胁漏洞13个,安全漏洞总量与前一周相比大幅上升。本周值得关注的漏洞有:Opera浏览器被发现存在一个未指明漏洞,被攻击者成功利用会产生未知影响和未知攻击向量。Google公司发布公告公布了基于UNIX系统的Chrome浏览器存在一个任意代码执行漏洞。攻击者成功利用这些漏洞可能执行任意代码、引起拒绝服务或造成未知影响。会影响信息的机密性、完整性、可用性,威胁用户隐私安全。建议用户及时下载或关注更新,做好安全防护。
本周Opera浏览器被发现存在一个未指明漏洞,基于Windows和UNIX系统中的Opera 12.01之前版本、基于Mac OS X系统中的Opera 11.66之前版本和12.01之前的12.x版本存在未指明漏洞,存在未知攻击向量并会造成未知影响。厂商已发布更新补丁,建议用户及时更新,做好安全防护。
此外Google公司公布了Chrome浏览器的任意代码执行漏洞,基于UNIX系统的 Google Chrome 21.0.1180.57 之前版本不能正确处理制表符,允许远程攻击者通过未知向量执行任意代码或引起拒绝服务(应用程序崩溃)。厂商已发布更新补丁,建议用户做好安全防护,及时下载安装更新,注意上网安全,防范黑客攻击。其他高危漏洞所影响的软件和系统在我国使用范围较小,影响较低。
为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到最新。