国家计算机网络入侵防范中心安全漏洞周报:2013年02月25日至2013年03月03日,安全漏洞共计有99个,其中高危漏洞44个,中等威胁漏洞44个,低威胁漏洞11个,安全漏洞总量与上周相比有所上升。本周值得关注的漏洞有:Adobe公司公布了Flash Player的缓冲区溢出漏洞、权限访问控制漏洞和未指明漏洞;Novell 公布了GroupWise 的多个任意代码执行漏洞等。以上漏洞被攻击者利用可能会执行任意代码、引起拒绝服务,影响用户信息的机密性、完整性、可用性。会影响信息的机密性、完整性、可用性,威胁用户隐私安全。建议用户及时下载或关注更新,做好安全防护。
本周Adobe公司发布了安全公告公布了Flash Player的缓冲区溢出漏洞、权限访问控制漏洞和未指明漏洞。所影响的软件版本为Adobe Flash Player 基于 Windows 和 Mac OS X 系统的10.3.183.67 之前版本和 11.6.602.171 之前的 11.x 版本,基于 Linux 的 10.3.183.67 之前版本和 11.2.202.273 之前的 11.x 版本,允许远程攻击者通过 SWF 文件构造的向量或其他未知向量执行任意代码。
Novell公布了GroupWise 的多个任意代码执行漏洞。Novell GroupWise是一款跨平台协作软件。Novell GroupWise 8.0.3 HP2 之前的 8.0 版本和 SP1 HP1 之前的 2012 版本的客户端,允许远程攻击者通过多个向量执行任意代码或引起拒绝服务。
针对上述漏洞各公司均已发布安全公告和更新程序补丁。其他高危漏洞所影响的软件和系统在我国的使用范围较小,危害较低。建议用户做好安全防护,及时下载安装更新,注意上网安全,防范黑客攻击。
为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到最新。