国家计算机网络入侵防范中心安全漏洞周报:2012年08月27日至2012年09月02日,安全漏洞共计有217个,其中高危漏洞51个,中等威胁漏洞151个,低威胁漏洞15个,安全漏洞总量与前一周相比大幅上升。本周值得关注的漏洞有:Mozilla公司发布了Firefox、Firefox ESR、Thunderbird、Thunderbird ESR、SeaMonkey等产品的多个释放后使用漏洞、整数溢出漏洞、任意代码执行漏洞及缓冲区溢出漏洞;Oracle公司也公布了Java SE的多个未指明漏洞。会影响信息的机密性、完整性、可用性,威胁用户隐私安全。建议用户及时下载或关注更新,做好安全防护。
本周Mozilla公司发布了安全公告公布了Mozilla Firefox、Firefox ESR、Thunderbird、Thunderbird ESR、SeaMonkey等产品的多个漏洞。其中包括多个释放后使用漏洞、整数溢出漏洞、任意代码执行漏洞及缓冲区溢出漏洞。Mozilla Firefox 15.0之前版本、Firefox ESR 10.0.7之前的10.x版本、Thunderbird 15.0之前版本、Thunderbird ESR 10.0.7之前的10.x版本、SeaMonkey 2.12之前版本的多个函数存在释放后使用漏洞,允许远程攻击者通过未知向量执行任意代码或引起拒绝服务。
此外Oracle公司也公布了Java SE的多个未指明漏洞。Oracle公司也公布了Java SE的多个未指明漏洞。针对以上漏洞,厂商已发布更新补丁,建议用户做好安全防护,及时下载安装更新,注意上网安全,防范黑客攻击。其他高危漏洞所影响的软件和系统在我国使用范围较小,影响较低。
为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到最新。