歡迎蒞臨!
各類產品詳細資訊歡迎來信洽詢
套裝電腦(大台北地區)至府安裝
201107 病毒通告
2011-07-13 18:13:51 / 心情: 平靜 / 個人分類：資安
相關閱讀:
- 按讚點推 小心上網動態被看光 (魔羯, 2011-5-20)
- 保護個資 不排除銀行法修法 (小P, 2011-5-16)
- 關於你的公開祕密 搜尋引擎告訴你 (魔羯, 2011-6-03)
- 201106 病毒通告 (P11555, 2011-6-15)
- 微軟警告有大規模「假工程師」手機詐騙 (魔羯, 2011-6-20)
- 駭客集團Lulz Security與Anonymous結盟 (小P, 2011-6-21)
- 黑客組織「魯爾茲安全」宣佈解散 (小P, 2011-6-26)
- 網絡出現「不可摧毀」殭屍網絡 (小P, 2011-6-30)
- 美特勤處查福克斯微博遭黑客襲擊 (魔羯, 2011-7-05)
論壇模式 推薦 收藏 等級(4) 編輯 管理 查看(842) 評論(2)
-
P11555
發佈於2011-07-29 17:06:24
-
弱點通告：Google Chrome 瀏覽器存在多個漏洞，請使用者儘速更新！ 2011/07/29
風險等級： 高度威脅 摘 要： Google Chrome 瀏覽器存在多個漏洞。惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、規避部份安全限制、整數溢出錯誤等讓使用者系統受駭之安全性弱點。
目前已知會受到影響的版本為Google Chrome 12.0.742.112 之前的版本，中華電信SOC 建議使用者應儘速上網更新，以降低受駭風險。影響系統 ： Google Chrome 12.0.742.112 之前的版本 解決辦法： 手動下載安裝： 更新至Google Chrome 12.0.742.112 (含)之後版本 細節描述： Google 近日針對Google Chrome 瀏覽器發佈多項弱點修補程式，多數弱點起因於處理NPAPI 字串會有從分配的記憶體邊界之外讀取資料問題(out-of-bounds read) 、處理CSS 內容的錯誤可使惡意人士利用漏洞毀損記憶體(corrupt memory) 、編譯器產生與lifetime 及re-entrancy 相關的錯誤、v8 引擎存在邊界錯誤(boundary error) 、處理SVG 字體、SVG use element 及某些文字選取時會有使用釋放後記憶體出錯(use-after-free) 的問題。
惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、提升權限、規避部份安全限制。中華電信SOC 在此建議使用者應儘速上網下載更新，並勿隨意瀏覽來源不明的網頁以及開啟郵件附加檔案，以降低受駭風險。參考資訊： Google
Secunia
-
P11555
發佈於2011-07-20 17:50:53
-
弱點通告：Apple Mac OS X 存在安全性存取等多個弱點，請使用者儘速更新！ 2011/07/20
風險等級： 高度威脅 摘 要： Apple Mac OS X 存在安全性存取等多個弱點，惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、提升權限、規避部份安全限制等讓使用者系統受駭之安全性弱點。
目前已知會受到影響的版本為Apple Mac OS X 10.6.7 (含)之前版本。中華電信SOC 建議使用者應儘速上網更新，以降低受駭風險。影響系統 ： Apple Mac OS X 10.6.7 (含)之前版本[tr=#ffffcc] 解決方案 解決辦法： 手動下載安裝： 更新至Apple Mac OS X 10.6.8 (含)之後版本 細節描述： Apple 近日針對Mac OS X 發佈多項弱點修補程式，多項弱點起因於處理Wi-Fi 框架的方法，有超出界限的記憶體讀取問題(out-of-bounds memory access) 、App Store 可能會將使用者的AppleID 密碼記錄到系統上，使其他使用者無法讀取檔案的問題、處理TrueType 字體的方法、ImageIO 處理TIFF 及JPEG2000 影像方法有堆積緩衝區溢位的問題(heap-based buffer overflow) 、憑證信任規則(Certificate Trust Policy)存在錯誤處理問題、處理包含內嵌ColorSync 色彩描述的影像時會發生整數溢位(integer overflow) ，可能導致堆積緩衝區溢位問題、處理CFStrings 的方法有差一錯誤(off-by-one error) 緩衝區溢位的問題、處理Type 1 字體的方法有整數溢位問題、xftpd 存在路徑驗證的問題、ICU 處理大寫字串的方法有緩衝區溢位的問題、處理 IPV6 通訊端選項的方法有null 指標解除問題、使用 glob(3) API 的應用程式會過度使用CPU 資源、且libxslt 、MobileMe 、MySQL 、OpenSSL 、QuickLook 、QuickTime 、Samba 、servermgrd 存在各項弱點。
惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、洩露機敏性資訊、規避部份安全限制。中華電信SOC 在此建議使用者應儘速上網下載更新，並勿隨意瀏覽來源不明的網頁以及開啟郵件附加檔案，以降低受駭風險。參考資訊： Apple
Secunia