國家計算機網絡入侵防范中心25日發布安全漏洞周報說,18日至24日一周內共發現安全漏洞126個,其中高危漏洞46個。
上周值得關注的漏洞有:Oracle公司發布Java SE的多個未指明漏洞;IBM公司的Lotus Expeditor和Lotus Notes被發現存在多個漏洞;Debian系統被發現存在多個任意代碼執行漏洞等。
攻擊者成功利用這些漏洞可能執行任意代碼、引起拒絕服務、獲取權限或造成未知影響。會影響信息的機密性、完整性、可用性,威脅用戶隱私安全。
國家計算機網絡入侵防范中心常務副主任張玉清說,上周Oracle公司公布了Java SE的多個未指明漏洞,Oracle JavaSE 7 update 4及之前版本,6 update 32及之前版本,5 update35及之前版本,1.4.2_37及之前版本的Java
Runtime Environment(JRE)組件存在未指明漏洞,允許遠程攻擊者通過未知向量影響系統機密性、完整性和可用性。
此外,值得關注的是IBM公司的安全公告公布了Lotus Expeditor和Lotus Notes的多個漏洞。Debian系統被發現存在多個任意代碼執行漏洞,被攻擊者成功利用可執行任意代碼。廠商已針對以上補丁發布安全公告和更新補丁,建議用戶做好安全防護,及時下載安裝更新,注意上網安全,防范黑客攻擊。
推薦閱讀
繼用友企業云平臺的企業社區和企業云應用中心(AppStore)成功上線運營,6月26日,亞太本土最大的管理軟件供應商用友公司全力打造的企業云平臺核心服務之一企業空間也正式上線公測。至此,用友公司創新性提出的Faceb>>>詳細閱讀
本文標題:上周共發現126個網絡安全漏洞
地址:http://www.xglongwei.com/a/11/20120626/70929.html