|
|
新华网天津１月２８日专电（记者张建新）国家计算机网络入侵防范中心２８日发布安全漏洞说，２１日至２７日一周内共发现７７个安全漏洞，其中高危漏洞３５个，安全漏洞总量与上周相比大幅下降。
上周比较值得关注的是Ｇｏｏｇｌｅ公司公布了Ｃｈｒｏｍｅ浏览器的多个未指明漏洞。其中Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ ２４．０．１３１２．５６之前版本不能正确处理路径名中的％００字符，存在未知影响和攻击向量。Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ ２４．０．１３１２．５６之前版本不能在打开新的窗口时正确验证ＵＲＬ，存在未知影响和攻击向量。
此外，Ｃｉｓｃｏ公司公布了Ｗｉｒｅｌｅｓｓ ＬＡＮ Ｃｏｎｔｒｏｌｌｅｒ（ＷＬＣ）的安全绕过漏洞和任意代码执行漏洞。此外，带有软件的设备７．３．１０１．０版本的ＨＴＴＰ Ｐｒｏｆｉｌｉｎｇ功能允许远程认证用户通过构造的ＨＴＴＰ Ｕｓｅｒ－Ａｇｅｎｔ头，即可执行任意代码。
施耐德电气公司的Ｓｃｈｎｅｉｄｅｒ Ｅｌｅｃｔｒｉｃ Ｓｏｆｔｗａｒｅ Ｕｐｄａｔｅ（ＳＥＳＵ）服务存在任意代码执行漏洞。Ｓｃｈｎｅｉｄｅｒ Ｅｌｅｃｔｒｉｃ Ｓｏｆｔｗａｒｅ Ｕｐｄａｔｅ（ＳＥＳＵ）Ｕｔｉｌｉｔｙ １．０．ｘ和１．１．ｘ版本的客户端不能确认更新是否有有效源，允许中间人攻击者通过修改ＴＣＰ端口８０数据流即可欺骗更新或执行任意代码。
针对以上高危漏洞，厂商均已发布更新补丁。建议用户做好安全防护，及时下载安装更新，注意上网安全，防范黑客攻击。
|
|
发表于 2013-2-21 09:38:01
