安全公告
-
微软发布6月份7个安全公告 修复了66个安全漏洞 (Alert2014-07)
2014-06-11
描述：微软发布了6月份7个安全公告：MS14-030到MS14-036，修复了Microsoft RDP, TCP协议, MS Lync, MSXML, MS Word, Internet Explorer, MS GDI+中的安全漏洞共计66个，其中包括59个IE浏览器的安全漏洞。我们强烈建议使用Windows操作系统的用户立刻检查一下您的系统是否受这些漏洞影响，并及时安装补丁。分析：1、MS14-030此更新解决了Microsoft Windows内一个秘密报告的漏洞。如果攻击者在活动RDP会话时可以访问
更多 -
IE VML UAF远程代码执行0day漏洞 (Alert2014-06)
2014-04-28
描述：Microsoft IE是微软公司推出的一款网页浏览器。IE存在一个远程代码执行0day漏洞，微软已经发现有攻击者在利用此漏洞攻击IE 9和IE 11。调查发现，此漏洞影响从IE 6到IE 11的所有版本。目前微软还没有提供正式补丁，但提供了临时解决方法。强烈建议IE用户参照解决方法部分的措施进行必要的防护，并在微软正式补丁发布后及时升级。分析：======IE的VGX DLL组件存在一个远程代码执行漏洞。利用此漏洞访问已经被删除或未
更多 -
描述：CVE ID：CVE-2014-0094,CVE-2014-0112,CVE-2014-0113受影响的软件及系统：====================Apache Struts 2 0 0 - Apache Struts 2 3 16 1未受影响的软件及系统：======================Apache Struts 2 3 16 2综述：======Apache Struts2在处理修复CVE-2014-0094的漏洞修补方案存在漏洞，导致补丁可被完全绕过，攻击者通过提交精心构造请求，绕过修复补丁造成文件泄漏或拒绝服务，在特定情况下（例如Tomc
更多 -
OpenSSL心跳包越界读敏感信息泄漏漏洞 (Alert2014-04)
2014-04-09
描述：CVE ID：CVE-2014-0160受影响的软件及系统：====================OpenSSL 1 0 1－OpenSSL 1 0 1fOpenSSL 1 0 2-betaOpenSSL 1 0 2-beta1未受影响的软件及系统：======================OpenSSL 0 9 8OpenSSL 1 0 0 OpenSSL 1 0 1gOpenSSL 1 0 2-beta2综述：======OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。由于OpenSSL在处理TLS心跳扩展中没有进行
更多 -
描述：CVE ID：CVE-2014-1761受影响的软件及系统：====================Microsoft Word 2003 Service Pack 3Microsoft Word 2007 Service Pack 3Microsoft Word 2010 Service Pack 1 (32-bit editions)Microsoft Word 2010 Service Pack 2 (32-bit editions)Microsoft Word 2010 Service Pack 1 (64-bit editions)Microsoft Word 2010 Service Pack 2 (64-bit editions)Microsoft Wor
更多 -
描述：CVE ID：CVE-2014-0322受影响的软件及系统：====================Microsoft Internet Explorer 10综述：======Microsoft IE是微软公司推出的一款网页浏览器。IE存在一个远程代码执行0day漏洞，微软已经发现有攻击者在利用此漏洞攻击IE 10。调查发现此漏洞只影响IE 10一个版本。目前微软还没有提供正式补丁。强烈建议IE用户参照解决方法部分的措施进行必要的防护，并在微软正式补丁发布后及时升级。分析：======IE
更多
