国家计算机网络入侵防范中心安全漏洞周报:2013年06月3日至2013年06月17日,安全漏洞共计有134个,其中高危漏洞48个,中等威胁漏洞25个,低威胁漏洞15个,安全漏洞总量与上周相比有所上升。本周高危漏洞数量较多,本周比较值得关注的漏洞有微软公司Internet Explorer 8 浏览器被发现存在一个代码注入漏洞,该漏洞被攻击者利用可能执行任意代码。目前微软发布了安全通报,提出了一些解决该漏洞的变通方法和措施。Adobe公司也公布了Adobe Flash Player、AIR等多个产品的多个漏洞,包括任意代码执行漏洞、缓冲区溢出漏洞、整数溢出漏洞等。此外,Google公司的Chrome浏览器也被发现存在释放后使用漏洞和多个未指明漏洞,允许攻击者通过未知向量引起拒绝服务或可能造成其他未知影响。高危漏洞被攻击者利用可能会执行任意代码、引起拒绝服务或造成未知影响。会影响信息的机密性、完整性、可用性,威胁用户隐私安全。建议用户及时下载或关注更新,做好安全防护。
针对高危漏洞各公司均已发布安全公告和更新程序补丁。建议用户做好安全防护,及时关注并下载更新,注意上网安全,防范黑客攻击。
为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到最新。