歡迎蒞臨!
各類產品詳細資訊歡迎來信洽詢
套裝電腦(大台北地區)至府安裝
201111 病毒通告
2011-11-03 02:03:51 / 個人分類：資安
相關閱讀:
- 打網路戰爭 美政府搶駭客 (小P, 2011-8-02)
- 201108 病毒通告 (P11555, 2011-8-10)
- 手機成竊聽器！冒充Google+ 圖示，駭你全都露 (魔羯, 2011-9-04)
- 全球網絡犯罪年損失1140億美元 (小P, 2011-9-07)
- 201109 病毒通告 (P11555, 2011-9-14)
- 網絡巨魔鋃鐺入獄 (MSN, 2011-9-21)
- 201110 病毒通告 (P11555, 2011-10-12)
論壇模式 推薦 收藏 等級(4) 編輯 管理 查看(862) 評論(5)
-
P11555
發佈於2011-11-30 03:17:11
-
弱點通告：Adobe Flash Player 存在系統存取的弱點，請使用者儘速更新！ 2011/11/30
風險等級： 高度威脅 摘 要： Adobe Flash Player 存在多個弱點，惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、提升權限、規避部份安全限制等讓使用者系統受駭之安全性弱點。 目前已知會受到影響的版本為Adobe Flash Player 11.0.1.152(含)之前版本(Windows /Macintosh /Linux /Solaris)，Adobe Flash Player 11.0.1.153(含)之前版本(Android)，中華電信SOC 建議使用者應儘速上網更新，以降低受駭風險。 影響系統 ： Adobe Flash Player 11.0.1.152(含)之前版本(Windows /Macintosh /Linux /Solaris) Adobe Flash Player 11.0.1.153(含)之前版本(Android) 解決辦法： 手動下載安裝： Adobe Flash Player 安全性更新 細節描述： Adobe 近日對Adobe Flash Player 發布多項弱點，該弱點起因於未預期的錯誤可能造成記憶體毀損(corrupt memory) 、堆積緩衝區溢位(heap-based buffer overflow) 、緩衝區溢位(buffer overflow) 、堆疊緩衝區溢位(stack-based buffer overflow) 或繞過跨域策略。
惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、洩露機敏性資訊、規避部份安全限制。中華電信SOC 在此建議使用者應儘速上網下載更新，並勿隨意瀏覽來源不明的網頁以及開啟郵件附加檔案，以降低受駭風險。參考資訊： Adobe
Secunia
-
P11555
發佈於2011-11-24 19:37:22
-
弱點通告：Mozilla Firefox、Thunderbird 存在暴露機敏資訊的弱點，請使用者儘速更新！ 2011/11/24
風險等級： 高度威脅 摘 要： Mozilla Firefox、Thunderbird 存在暴露機敏資訊的弱點，惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、提升權限、規避部份安全限制等讓使用者系統受駭之安全性弱點。 目前已知會受到影響的版本為Mozilla Firefox 7.x (含)之前版本，Mozilla Thunderbird 7.x (含)之前版本，中華電信SOC 建議使用者應儘速上網更新，以降低受駭風險。 影響系統 ： Mozilla Firefox 7.x (含)之前版本 Mozilla Thunderbird 7.x (含)之前版本 解決辦法： 手動下載安裝： Mozilla Firefox 8.0 (含)之後版本(含)之後版本 Mozilla Thunderbird 8.0 (含)之後版本 細節描述： Mozilla 近日對Firefox、Thunderbird 發布多項弱點，該弱點起因於 (1)解析不正確的Shift - JIS 編碼序列導致敏感訊息暴露，並進行跨站腳本攻擊(cross-site scripting) 。 (2) 使用Firebug 工具中的眾多函式檢視 JavaScript 檔案時、SVG 的mpath 標籤鏈接到一個非SVG 元素時、未檢查配置失敗或非預期的錯誤都可能造成記憶體毀損(corrupt memory) 。 (3) 在Windows D2D 硬件加速的錯誤可以繞過同源策略，並從不同的網域讀取資料。 (4) WebGL 的錯誤導致隨機圖像資料可能從GPU 記憶體暴露。 (5) 由於未遵守NoWaiverWrappers 限制進行內部的權限範圍檢查，可能被授予更高權限取得某些網頁內容。
惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、洩露機敏性資訊、規避部份安全限制。中華電信SOC 在此建議使用者應儘速上網下載更新，並勿隨意瀏覽來源不明的網頁以及開啟郵件附加檔案，以降低受駭風險。參考資訊： Mozilla
Secunia
-
P11555
發佈於2011-11-16 19:35:55
-
弱點通告： Google Chrome 存在繞過安全性限制的弱點，請使用者儘速更新！ 2011/11/16
風險等級： 高度威脅 摘 要： Google Chrome 存在繞過安全性限制的弱點，惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、提升權限、規避部份安全限制等讓使用者系統受駭之安全性弱點。 目前已知會受到影響的版本為 Google Chrome 14.X 之前的版本，中華電信SOC 建議使用者應儘速上網更新，以降低受駭風險。 影響系統 ： Google Chrome 14.X(含)之前的版本 解決辦法： 手動下載安裝： Google Chrome 15.0.874.102 (含)之後版本 細節描述： Google 近日針對Google Chrome 發佈多個弱點通告，該弱點起因於： (1)瀏覽器在呈現受信任網站的憑證時，處理歷史的錯誤可偽造URL 和顯示攻擊者控制的內容。例如欺騙使用者執行拖放操作上的特製內容。 (2)下載檔案名稱結尾的空格可能引起應用程式無法處理產生錯誤。 (3)由於透過appcache 內部頁面的某些輸入在顯示前沒有先過濾，可能被利用來執行任意HTML和腳本程式碼。 (4)未預期的錯誤可能導致scheme 的URIs 被重新導向、HTTP Header 分隔符號、違反跨域政策、竊取cookie、V8 越界寫入(out-of-bounds write) 等問題。 (5)媒體緩衝處理、計數器處理、陳舊風格的議題、相關插件和編輯或影像源的處理都存在使用釋放後記憶體錯誤(use-after-free) 的問題。 (6)網站音效錯誤可能導致堆積溢位(heap overflow) 。 (7)工作程序初始化存在競爭條件(race condition) 的問題。
惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、洩露機敏性資訊、規避部份安全限制。中華電信SOC 在此建議使用者應儘速上網下載更新，並勿隨意瀏覽來源不明的網頁以及開啟郵件附加檔案，以降低受駭風險。參考資訊： Secunia
Google
-
P11555
發佈於2011-11-14 19:34:14
-
弱點通告：Apple iOS 存在多個弱點，請使用者儘速更新！ 2011/11/14
風險等級： 高度威脅 摘 要： Apple iOS 存在多個弱點，惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、提升權限、規避部份安全限制等讓使用者系統受駭之安全性弱點。 目前已知會受到影響的版本為Apple iOS 3.x (for iPhone /iPad /iPod touch)或Apple iOS 4.x (for iPhone 3GS (含)之後/iPad /iPod touch) 之前版本，中華電信SOC 建議使用者應儘速上網更新，以降低受駭風險。 影響系統 ： Apple iOS 3.x (for iPhone /iPad /iPod touch) Apple iOS 4.x (for iPhone 3GS (含)之後/iPad /iPod touch) 解決辦法： 手動下載安裝： Apple iOS 5(含)之後的版本 細節描述： Apple 近日對Apple iOS 發布多項弱點，該弱點起因於： (1) CalDAV 組件在同步日曆時，無法正確地驗證SSL 憑證，可能導致已加密資訊暴露，例如可使用中間人攻擊(Man-in-the-Middle) 。 (2) 在日曆中透過邀請函傳遞的內容，輸入前沒有適當的過濾就傳給使用者，惡意的邀請可能造成使用者在讀取時，瀏覽器連結至受影響的網站執行任意HTML 和腳本程式碼。 (3) 應用程式可透過CFNetwork 的組件讀取日誌文件內的AppleID 密碼及使用者名稱，可能導致憑證暴露。CFNetwork 的組件沒有適當的限制跨域HTTP cookie 的存取，可被利用來存取另一個網站的Cookie。 (4) CoreFoundation 存在處理字串標記化的錯誤。 (5) CoreGraphics 處理某些freetype 的字體時，可能造成記憶體毀損(corrupt memory) 。 (6) CoreMedia 不妥善處理跨站重新導向時，可能造成影像資料暴露。 (7) 在同一台伺服器處理多個帳戶時，資料存取元件的錯誤可能導致其他帳戶的cookie 暴露。 (8) ImageIO 、CCITT 、ICU 、libxm 、OfficeImport 、MobileSafari 、UIKit 、WebKit 等元件存在記憶體毀損及緩衝區溢位(buffer overflow) 的問題。
惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、洩露機敏性資訊、規避部份安全限制。中華電信SOC 在此建議使用者應儘速上網下載更新，並勿隨意瀏覽來源不明的網頁以及開啟郵件附加檔案，以降低受駭風險。參考資訊： Apple
nSense
Secunia
-
P11555
發佈於2011-11-03 02:00:50
-
弱點通告：Apple iTunes 存在系統存取的弱點，請使用者儘速更新！ 2011/11/03
風險等級： 高度威脅 摘 要： Apple iTunes 存在多個弱點，惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、提升權限、規避部份安全限制等讓使用者系統受駭之安全性弱點。 目前已知會受到影響的版本為iTunes 10(含)之前版本，中華電信SOC 建議使用者應儘速上網更新，以降低受駭風險。 影響系統 ： Apple iTunes 10(含)之前版本 解決辦法： 手動下載安裝： Apple iTunes 10.5(含)之後的版本 細節描述： Apple 近日對Apple iTunes 發布多項弱點，該弱點起因於WebKit 和ColorSync 色彩的組成元件存在多個漏洞： (1) CoreFoundation 組件處理字符串標記化時，可以透過中間人攻擊(Man-in-the-Middle) 造成記憶體毀損(corrupt memory)。 (2) CoreAudio 組件處理高級音頻編碼(Advanced Audio Coding) 串流時，可能導致緩衝區溢位(buffer overflow) 。注意：(1)和(2)的漏洞不影響 OS X Lion 系統的應用程式。 (3) CoreMedia 組件處理H.264 編碼的電影檔內的序列參數集數據時，可能導致緩衝區溢位。 (4) 在WebKit 的組件使用AddressSanitizer 的錯誤及其他非預期的錯誤都可能造成記憶體毀損。
惡意人士可透過引誘使用者瀏覽事先建立的惡意網頁後，便可執行任意程式碼、洩露機敏性資訊、規避部份安全限制。中華電信SOC 在此建議使用者應儘速上網下載更新，並勿隨意瀏覽來源不明的網頁以及開啟郵件附加檔案，以降低受駭風險。參考資訊： Apple
ZDI
Secunia