绿盟科技互联网安全威胁周报NSFOCUS-18-52

, , ,

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-52， 绿盟科技漏洞库 本周新增73条，其中高危11条。本次周报建议大家关注IBM Notes和Domino 权限提升漏洞等，Notes System Diagnostic（NSD）服务在实现中存在提权漏洞。攻击者可通过共享内存IPC，构造特制的命令行，利用该漏洞执行恶意的dll文件。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的页面下载。

Read More

绿盟科技互联网安全威胁周报NSFOCUS-18-51

, , ,

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-51， 绿盟科技漏洞库 本周新增47条，其中高危14条。本次周报建议大家关注Advantech WebAccess/SCADA 缓冲区溢出漏洞等，在用户输入边界检测实现中存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的页面下载。

Read More

Windows任意文件读取0day漏洞处置手册

, , ,

近日，国外安全研究员 SandboxEscaper又一次在推特上公布了新的Windows 0 day漏洞细节及PoC。这是2018年8月开始该研究员公布的第三个windows 0 day漏洞。此次披露的漏洞可造成任意文件读取。该漏洞可允许低权限用户或恶意程序读取目标Windows主机上任意文件的内容，但不可对文件进行写入操作。在微软官方补丁发布之前，所有windows用户都将受此漏洞影响。

Read More

绿盟科技互联网安全威胁周报NSFOCUS-18-50

, , ,

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-50， 绿盟科技漏洞库 本周新增149条，其中高危62条。本次周报建议大家关注Microsoft Outlook 远程代码执行漏洞等，Microsoft Outlook由于没有正确处理内存中的对象，在实现中存在远程代码执行漏洞。远程攻击者可借助特制的文件，利用该漏洞在当前用户的安全上下文中执行操作。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的页面下载。

Read More

【威胁通告】微软发布12月补丁修复39个安全问题

, , ,

微软于周二发布了12月安全更新补丁，修复了39个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Framework、Adobe Flash Player、Internet Explorer、Microsoft Dynamics、Mi2crosoft Exchange Server、Microsoft Graphics Component、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、Microsoft Windows DNS、Visual Studio、Windows Authentication Methods、Windows Azure Pack、Windows Kernel以及Windows Kernel-Mode Drivers。

Read More

绿盟科技互联网安全威胁周报NSFOCUS-18-49

, , , ,

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-49， 绿盟科技漏洞库 本周新增44条，其中高危12条。本次周报建议大家关注Adobe Flash Player 释放后重利用安全漏洞等，Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。攻击者可利用该漏洞执行任意代码。目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的页面下载。

Read More