国家计算机网络入侵防范中心２５日发布安全漏洞周报说，１８日至２４日一周内共发现安全漏洞１２６个，其中高危漏洞４６个，安全漏洞总量与前一周相比有所上升。
上周值得关注的漏洞有：Ｏｒａｃｌｅ公司发布Ｊａｖａ ＳＥ的多个未指明漏洞；ＩＢＭ公司的Ｌｏｔｕｓ Ｅｘｐｅｄｉｔｏｒ和Ｌｏｔｕｓ Ｎｏｔｅｓ被发现存在多个漏洞，包括非信任搜索路径漏洞、任意代码执行漏洞、缓冲区溢出漏洞等；Ｄｅｂｉａｎ系统被发现存在多个任意代码执行漏洞等。
攻击者成功利用这些漏洞可能执行任意代码、引起拒绝服务、获取权限或造成未知影响。会影响信息的机密性、完整性、可用性，威胁用户隐私安全。建议用户及时下载或关注更新，做好安全防护。
国家计算机网络入侵防范中心常务副主任张玉清说，上周Ｏｒａｃｌｅ公司公布了Ｊａｖａ ＳＥ的多个未指明漏洞，Ｏｒａｃｌｅ Ｊａｖａ ＳＥ ７ ｕｐｄａｔｅ ４及之前版本，６ ｕｐｄａｔｅ ３２及之前版本，５ ｕｐｄａｔｅ ３５及之前版本，和１．４．２_３７及之前版本的Ｊａｖａ Ｒｕｎｔｉｍｅ Ｅｎｖｉｒｏｎｍｅｎｔ（ＪＲＥ）组件存在未指明漏洞，允许远程攻击者通过未知向量影响系统机密性、完整性和可用性。
此外，值得关注的是ＩＢＭ公司公布了安全公告公布了Ｌｏｔｕｓ Ｅｘｐｅｄｉｔｏｒ和Ｌｏｔｕｓ Ｎｏｔｅｓ的多个漏洞，若被攻击者成功利用可以获取权限或执行任意代码。Ｄｅｂｉａｎ系统被发现存在多个任意代码执行漏洞，被攻击者成功利用可执行任意代码。厂商已针对以上补丁发布安全公告和更新补丁，建议用户做好安全防护，及时下载安装更新，注意上网安全，防范黑客攻击。
网友评论