绿盟科技互联网安全威胁周报 ——第 201824周

绿盟科技

截止到2018年6月15日，绿盟科技漏洞库已收录总条目达到40102条。本周新增漏洞记录64条，其中高危漏 洞数量63条，中危漏洞数量1条，低危漏洞数量0条。本周焦点漏洞关注Adobe Flash Player远程代码执行漏洞。在Adobe Flash Player 29.0.0.171及更早版本上存在类型混淆漏洞，成功利用后可使攻击者执行任意代 码。

绿盟科技互联网安全威胁周报 ——第201820周

绿盟科技

截止到2018年5月18日，绿盟科技漏洞库已收录总条目达到39819条。本周新增漏洞记录103条，其中高危漏洞数量60条，中危漏洞数量25条，低危漏洞数量18条。本期焦点漏洞：Red Hat DHCP Client Script代码执行漏洞：当系统使用NetworkManager并配置了DHCP协议时，攻击者可以利用一个恶意的DHCP服务器或者本地网络构造的DHCP响应，在该系统上以root权限执行任意命令。

Java反序列化漏洞被忽略的大规模杀伤利用

tang3

前一段时间热炒的Java反序列化漏洞，大家在玩的很嗨的时候貌似忽略了一件很重要的事情——Java在cs架构的设计中使用序列化传输是非常普遍的现象，而在像JBoss这种中间件也使用这种设计。所以，我在一边研究这个漏洞，一边看大家嗨嗨的玩的同时，也很好奇在一些通过Java实现的CS架构应用（比如：大型国企都喜欢用的会计软件、内容发布系统），是不是也会用到Apache Commons Collections这个库。