Board logo

標題: [新聞] 201008 病毒通告 [打印本頁]

作者: P11555    時間: 2010-8-4 16:18     標題: 201008 病毒通告

弱點通告:微軟緊急釋出MS10-046 Windows Shell 修補程式,請使用者儘速更新! 
  

2010/08/04

 
 風險等級:高度威脅
 摘  要:此安全性更新可以解決 Windows Shell 中公開揭露的資訊安全風險。如果出現使用者檢視蓄意製作捷徑的圖示,這個資訊安全風險可能會允許遠端執行程式碼。 目前已知會受到影響的系統為Microsoft Windows 2000 、Windows XP 、Windows Server 2003 、Windows Vista 、Windows Server 2008 、Windows 7 和Windows Server 2008 R2 。中華電信SOC 建議使用者應儘速上網更新,以降低受駭風險。 
   
 影響系統 :
  • Microsoft Windows 2000 SP4
  • Microsoft Windows XP SP2 and SP3
  • Microsoft Windows XP Professional x64 Edition and SP2
  • Microsoft Windows Server 2003 SP2
  • Microsoft Windows Server 2003 for x64-based Systems and SP2
  • Microsoft Windows Server 2003 for Itanium-based Systems and SP2
  • Microsoft Windows Vista, SP1 and SP2
  • Microsoft Windows Vista x64 Edition, SP1 and SP2
  • Microsoft Windows Server 2008 for 32-bit Systems and SP2
  • Microsoft Windows Server 2008 for x64-based Systems ,R2 and SP2
  • Microsoft Windows Server 2008 for Itanium-based Systems, R2 and SP2
  • Microsoft Windows 7 (32-bit)
  • Microsoft Windows 7 (x64)
 
 
   
 解決辦法:您可以手動下載安裝修補程式,或是從Microsoft Update 網站更新。中華電信SOC 建議您,設定您的系統,定期至Microsoft Update 網站更新最新修補程式: I.手動下載安裝: II.從Microsoft Update 網站更新: Microsoft 提供 Windows 使用者更新修補程式的網站,您可以在工作列的「開始」中,直接點選 「Windows Update」或 「Microsoft Update」,或請按"這裡"連線至 Microsoft Update 網站。 
   
 細節描述:這個資訊安全更新可以解決 Windows Shell 中公開揭露的資訊安全風險。如果出現使用者檢視蓄意製作捷徑的圖示,這個資訊安全風險可能會允許遠端執行程式碼。如果攻擊者成功利用這項資訊安全風險,就可以取得與本機使用者相同的使用者權限。在系統上帳戶使用者權限較少的使用者受到的影響,比擁有系統管理使用者權限的使用者小。 Microsoft 已重新釋出修改上述弱點之安全性更新 MS10-046 ,中華電信SOC 在此建議使用者應儘速上網下載更新,並勿隨意瀏覽來源不明的網頁以及開啟郵件附加檔案,以降低受駭風險。 
   
 參考資訊:Microsoft VUPEN Secunia

作者: P11555    時間: 2010-8-6 18:33

弱點通告:Mozilla 軟體存在程式碼執行及安全性存取的弱點,請使用者儘速更新! 
  

2010/08/06

 
 風險等級:高度威脅
 摘  要:Mozilla Firefox 、Thunderbird 和SeaMonkey 存在程式碼執行及安全性存取的弱點,惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後,便可執行任意程式碼、洩露機敏性資訊、規避部份安全限制等讓使用者系統受駭之動作。 目前已知會受到影響的版本為Mozilla Firefox 3.6.8之前版本、Mozilla Firefox 3.5.11之前版本、Mozilla Thunderbird 3.0.6之前版本、Mozilla Thunderbird 3.1.1之前版本、Mozilla SeaMonkey 2.0.6之前版本。中華電信SOC 建議使用者應儘速上網更新,以降低受駭風險。 
   
 影響系統 :Mozilla Firefox 3.6.8之前版本 Mozilla Firefox 3.5.11之前版本 Mozilla Thunderbird 3.0.6之前版本 Mozilla Thunderbird 3.1.1之前版本 Mozilla SeaMonkey 2.0.6之前版本 
 
   
 解決辦法:手動下載安裝: 更新至Mozilla Firefox 3.6.8、3.5.11 更新至Mozilla Thunderbird 3.0.6、3.1.1 更新至Mozilla SeaMonkey 2.0.6 
   
 細節描述:Mozilla 近日針對Firefox 、Thunderbird 、SeaMonkey 發佈多項弱點修補程式,多數弱點起因於瀏覽器引擎處理惡意製作的資料導致記憶體錯誤(memory corruption) 、DOM 屬性的翻版例行性程序的弱點造成使用釋放後記憶體(use-after-free) 錯誤、儲存外掛參數元素的值及處理惡意製作的PNG 資料會有緩衝區溢位(buffer overflow) 的弱點、從SJOW 存取的物件發生錯誤、處理CSS 的值有整數溢位(integer overflow) 的弱點、使用Web Worker 的importScripts 方法會造成相同來源驗證錯誤(same-origin validation error) 、處理視窗、導向動作、CSS selectors(選擇器) 及錯誤訊息的弱點將造成錯誤。 惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後,便可在受駭系統上執行任意程式碼、洩露機敏性資訊、規避部份安全限制。中華電信SOC 在此建議使用者應儘速上網下載更新,並勿隨意瀏覽來源不明的網頁以及開啟郵件附加檔案,以降低受駭風險。 
   
 參考資訊:Mozilla Foundation Security Advisories VUPEN Secunia

作者: P11555    時間: 2010-8-6 18:35

弱點通告:Google Chrome 瀏覽器存在記憶體錯誤的弱點及資訊揭露的爭議,請使用者儘速更新! 
  

2010/08/06

 
 風險等級:高度威脅
 摘  要:Google Chrome 存在記憶體錯誤的弱點及資訊揭露的爭議,惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁,便可執行任意程式碼、洩露機敏性資訊、規避部份安全限制等讓使用者系統受駭之動作。 目前已知會受到影響的版本為Google Chrome 5.0.375.125 之前版本。中華電信SOC 建議使用者應儘速上網更新,以降低受駭風險。 
   
 影響系統 :Google Chrome 5.0.375.125 之前版本 
 
   
 解決辦法:手動下載安裝: 更新至Google Chrome 5.0.375.125 (含)之後版本 
   
 細節描述:Google 近日針對Google Chrome 瀏覽器發佈多項弱點修補程式,多數弱點起因於排版程式碼(layout code) 揭露了記憶體的資訊、處理SVG 、大型畫布(canvases) 及繪出程式碼(rendering code) 導致記憶體錯誤(memory corruption) 、主機名稱擷取不正確造成未預期的錯誤。 惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後,便可在受駭系統上執行任意程式碼、洩露機敏性資訊、規避部份安全限制。中華電信SOC 在此建議使用者應儘速上網下載更新,並勿隨意瀏覽來源不明的網頁以及開啟郵件附加檔案,以降低受駭風險。 
   
 參考資訊:Google VUPEN Secunia

作者: P11555    時間: 2010-8-11 17:37

弱點通告:微軟發佈 8月份安全性公告,請儘速更新! 
  

2010/08/11

 
 風險等級:高度威脅
 摘  要:微軟本週發佈 8 月份重要安全性更新共 15 個,摘要說明如下:  
   
 影響系統 :
    Windows 作業系統與元件
  • Windows XP Service Pack 3
  • Windows XP Professional x64 Edition Service Pack 2
  • Windows Server 2003 Service Pack 2
  • Windows Server 2003 x64 Edition Service Pack 2
  • Windows Server 2003 SP2 for Itanium-based Systems
  • Windows Vista Service Pack 1
  • Windows Vista Service Pack 2
  • Windows Vista x64 Edition Service Pack 1
  • Windows Vista x64 Edition Service Pack 2
  • Windows Server 2008 SP2 for 32-bit Systems
  • Windows Server 2008 for x64-based Systems, R2 and SP2
  • Windows Server 2008 for Itanium-based Systems, R2 and SP2
  • Windows 7
  • Windows 7 x64 Edition
    Microsoft Office 套件及軟體
  • Microsoft Office XP Service Pack 3
  • Microsoft Office 2003 Service Pack 3
  • 2007 Microsoft Office System Service Pack 2
  • Microsoft Office 2004 for Mac
  • Microsoft Office 2008 for Mac
  • Open XML File Format Converter for Mac
  • Microsoft Office Word Viewer
  • Microsoft Works 9
    Microsoft 開發者工具和軟體
  • Microsoft Silverlight 2
  • Microsoft Silverlight 3
 
 
   
 解決辦法:詳細資訊請參考微軟官方網站 
   
 細節描述:詳細資訊請參考微軟官方網站 
   
 參考資訊:Microsoft

作者: P11555    時間: 2010-8-17 19:30

弱點通告:Apple Safari 瀏覽器存在程式碼執行及資訊揭露的弱點,請使用者儘速更新! 
  

2010/08/17

 
 風險等級:高度威脅
 摘  要:Apple Safari 瀏覽器存在允許程式碼執行及資訊揭露的弱點,惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁,便可在受駭系統執行任意程式碼、規避部份安全限制等讓使用者系統受駭之行為。 目前已知會受到影響的版本為Apple Safari 4.1.1 、5.0.1 之前版本。中華電信SOC 建議使用者應儘速上網更新,以降低受駭風險。 
   
 影響系統 :Apple Safari 4.1.1 、5.0.1 之前版本 
 
   
 解決辦法:手動下載安裝: 更新至Apple Safari 4.1.1 、5.0.1 (含)之後版本 
   
 細節描述:Apple Safari 瀏覽器被證實含有多項弱點,多數弱點起因於處理RSS Feed 的方式存在跨網站指令碼問題、惡意製作的網站在沒有使用者互動的情況下觸發「自動填寫(AutoFill) 」導致使用者的通訊錄名片包含的資訊外洩問題。 而WebKit 的弱點則為:處理元素焦點、SVG 文件中的foreignObject 元素的方式存在使用釋放後記憶體出錯(use-after-free error) 問題、對內嵌元素進行算圖、文字節點動態修改、CSS 計數器、SVG 文件中的浮動元素及“use”元素的方式存在記憶體損毀(corrupt memory) 問題、處理SVG 文字元素中的:first-letter 和:first-line 虛擬元素的方式,存在未初始化記憶體存取(uninitialised memory access error) 問題、處理JavaScript 字串物件的方式,存在堆疊緩衝區溢位(heap-based buffer overflow) 問題等。 惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁,便可在受駭系統上執行任意程式碼、洩露機敏性資訊、規避部份安全限制。中華電信SOC 在此建議使用者應儘速上網下載更新,並勿隨意瀏覽來源不明的網頁以及開啟郵件附加檔案,以降低受駭風險。 
   
 參考資訊:Apple VUPEN Secunia

作者: P11555    時間: 2010-8-20 19:33

弱點通告:Apple iOS 存在程式碼執行的弱點,請使用者儘速更新! 
  

2010/08/20

 
 風險等級:高度威脅
 摘  要:Apple 發現Apple iOS 存在Sandbox 安全性的弱點,惡意人士可透過引誘iphone /ipad /ipod touch 的使用者瀏覽事先建立的惡意網頁後,便可執行任意程式碼、洩露機敏性資訊、規避部份安全限制等讓使用者系統受駭之安全性弱點。 目前已知會受到影響的版本為Apple iOS 3.x 及 4.x 版本。中華電信SOC 建議使用者應儘速上網更新,以降低受駭風險。 
   
 影響系統 :Apple iOS 3.x 及 4.x iPhone 3G (含)之後版本 Apple iOS 3.x 及 4.x iPod touch (含)之後版本 Apple iOS 3.x iPad (含)之後版本 
 
   
 解決辦法:手動下載安裝: Apple iPhone 及 iPod touch 更新至Apple iOS 4.0.2 (含)之後版本 Apple iPad 更新至Apple iOS 3.2.2 (含)之後版本 
   
 細節描述:Apple 近日針對Apple iOS 發佈弱點修補程式,此弱點起因於iPhone /iPad /iPod touch 在處理PDF 文件中的Compact Font Format (CFF) 資料將造成記憶體錯誤(memory corruption) 的問題、核心(kernel) 處理IOSurface 屬性將造成整數溢位(integer overflow) 問題。 惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後,便可在受駭系統執行任意程式碼。中華電信SOC 在此建議使用者應儘速上網下載更新,並勿隨意瀏覽來源不明的網頁以及開啟郵件附加檔案,以降低受駭風險。 
   
 參考資訊:Apple (iPhone、iPod touch) Apple (iPad) VUPEN Secunia

作者: P11555    時間: 2010-8-27 18:57

事件通告:0 day 漏洞通告,Windows 作業系統在處理DLL 檔案時含有漏洞,目前尚未釋出更新程式,請使用者不要點選來源不明之連結,以免受駭! 
  

2010/08/27

 
 風險等級:警戒狀態
 摘  要:Microsoft Windows 作業系統,被發現在處理DLL 檔案時含有漏洞,目前已知有多種常見的應用程式受影響,當受影響的應用程式在載入DLL 檔案,卻未指定DLL 檔案的完整路徑時(例如,呼叫「test.dll」 而不是「C:\Program Files\Common Files\Contoso\test.dll」),Windows 作業系統會先企圖在目前工作目錄(current working directory) 下,尋找相同名稱的DLL 檔案進行載入,惡意攻擊者可以利用此漏洞,讓應用程式載入惡意DLL 檔案,達成入侵或破壞的目的,這種攻擊方式被稱為「DLL preloading」或「Binary planting」。 惡意攻擊者會先將正常檔案(例如,PCAP 檔案) 與惡意DLL 放在SMB 或WebDAV 的空間上,再透過惡意連結的方式,誘騙使用者在SMB 或WebDAV 空間上開啟正常的檔案,讓惡意DLL 檔案被應用程式載入,導致使用者作業系統受駭。由於微軟尚未推出更新檔案,且有已知的攻擊事件發生,中華電信SOC 建議使用者不要隨意點選網路上或E-mail 中來源不明的連結,並保持防毒防駭軟體的防護在最新狀態,以降低受駭風險。 參考資料





歡迎光臨 百分比俱樂部 (PERCENT CLUB) (http://club.100p.net/pweb/bbs/) Powered by Discuz! 5.5.0