資訊安全網: 保安警報及建議

Cisco 發布了六個安全公告，以應對發現於 Cisco IOS 、 IOS XE 、 NX-OS 及 Cisco Unified Communications Manager 軟件中的漏洞。未通過認證的遠端攻擊者可以利用有關功能或規約來攻擊這些漏洞，包括會話初始協議(SIP) 、 DHCPv6 relay 功能, 互聯網密碼匙交換第二版本(IKEv2) 分段碼的處理、 smart install 用戶端安裝功能、 Locator/ID Separation Protocol (LISP) 、以及Wide Area Application Services (WAAS) Express 功能。

2016-3-21

政府電腦保安事故協調中心 - 保安警報 (A16-03-07): Symantec Endpoint Protection 多個漏洞

Symantec 發布了一個安全公告以應對於 Symantec Endpoint Protection (SEP) 中發現的多個漏洞。造成這些漏洞的原因包括 SEP Manager (SEPM) 沒有足夠的保安檢查和 SEP 客戶端的應用與裝置控制元件中核實外部輸入時出現的保安問題。遠端攻擊者可誘使用戶開啓包含特製內容的網頁或文件來攻擊這些漏洞。

2016-3-11

政府電腦保安事故協調中心 - 保安警報 ( A16-03-06 ) : Adobe Flash Player 多個漏洞

Adobe 發布了數個安全更新，以應對於 Adobe Flash Player 中發現的整數滿溢、使用已釋放的記憶體、堆陣滿溢和記憶體損毀錯誤。遠端攻擊者可誘使目標用戶開啓包含特製內容的網頁、 Flash 檔案或含 Flash 內容的文件來攻擊這些漏洞。

2016-3-10

政府電腦保安事故協調中心 - 保安警報 ( A16-03-05 ) : ISC BIND 多個漏洞

Internet Systems Consortium (ISC) BIND 被發現存在多個漏洞。若啟用了 DNS cookie 支援、接受控制通道的遠端指令、或當處理 DNAME 紀錄的簽名紀錄，遠端攻擊者可發送特製的查詢從而觸發判斷提示錯誤而導致 BIND 程式終止。

2016-3-9

政府電腦保安事故協調中心 - 保安警報 ( A16-03-04 ) : Firefox 多個漏洞

Mozilla 發布了安全公告，以應對於 Firefox 中發現的多個漏洞。造成這些漏洞的原因包括瀏覽器引擎的記憶體安全性錯誤、 ServiceWorkerManager 的邊界外讀取( out-of-bounds read ) 、多個釋放後使用( use-after-free ) 錯誤、緩衝區滿溢和多個Graphite 2 程式庫中的問題。遠端攻擊者可誘使用戶開啓包含特製內容的網頁來攻擊這些漏洞。

2016-3-9

政府電腦保安事故協調中心 - 保安警報 ( A16-03-03 ) : Adobe Acrobat 及 Reader 多個漏洞

Adobe 發布了數個安全更新，以應對於 Adobe Acrobat 及 Reader 中發現的記憶體損毀及一個目錄搜索路徑的問題。遠端攻擊者可誘使目標用戶開啓包含特製內容的 PDF 檔案來攻擊這些漏洞。

2016-3-9

政府電腦保安事故協調中心 - 保安警報 ( A16-03-02 ) : Microsoft 產品多個漏洞 ( 2016 年 3 月 )

Microsoft 發布了以下 13 個安全性公告，以應對多個影響個別 Microsoft 產品或元件的漏洞。

2016-3-2

政府電腦保安事故協調中心 - 保安警報 ( A16-03-01 ) : IBM Notes 多個漏洞

IBM 發布了一個安全公告，以應對 IBM Notes 中關於 libpng 的多個漏洞。遠端攻擊者可以發送特製的 PNG 圖像檔到受影響的系統以取得敏感資料或執行任意程式碼。

2016-2-18

政府電腦保安事故協調中心 - 保安警報 (A16-02-06): GNU C 程式庫 (glibc) 漏洞

許多 Linux 和 Unix-based 作業系統均使用的 GNU C 程式庫 (glibc) 存在一個漏洞。由於一個存在於"getaddrinfo()" 函數的堆陣滿溢漏洞，如果應用程式使用glibc DNS 客戶端解析器來解析受攻擊者控制的網域或DNS 伺服器時、或經過中間人攻擊時可能受到攻擊。已有概念驗證程式碼成功利用這個漏洞。

2016-2-12

政府電腦保安事故協調中心 - 保安警報 (A16-02-05): Firefox 多個漏洞

Mozilla 發布了安全公告，以應對於 Firefox 中發現的多個漏洞。造成這些漏洞的原因包括繞過 Graphite 2 內部指令參數的驗證，和使用 Service Workers 與插件時違反同源政策的問題。遠端攻擊者可誘使用戶開啓包含特製內容的網頁來攻擊這些漏洞。

2016-2-12

政府電腦保安事故協調中心 - 保安警報 (A16-02-04): Cisco 產品漏洞

Cisco 發布了安全公告，以應對於 Cisco 安全設備、虛擬設備和服務模組中發現的下列漏洞。

2016-2-11

政府電腦保安事故協調中心 - 保安警報 (A16-02-03): Oracle Java 漏洞

Oracle 發布了保安公告以應對一個在 Java SE 中的漏洞。

2016-2-11

政府電腦保安事故協調中心 - 保安警報 (A16-02-02): Adobe Flash Player 多個漏洞

Adobe 發布了數個安全更新，以應對於 Adobe Flash Player 中發現的記憶體損毀、堆陣滿溢、類型溷亂和使用已釋放的記憶體錯誤。

2016-2-11

政府電腦保安事故協調中心 - 保安警報 (A16-02-01): Microsoft 產品多個漏洞 ( 2016 年 2 月 )

Microsoft 發布了以下 12 個安全性公告，以應對多個影響個別 Microsoft 產品或元件的漏洞。

2016-1-29

政府電腦保安事故協調中心 - 保安警報(A16-01-09): OpenSSL 多個漏洞

OpenSSL程式庫存在多個漏洞，包括可能產生不安全的質數於Diffie-Hellman協定中使用，這可能會導致洩漏足夠的資訊供攻擊者竊取私有加密鑰。此外，惡意的客戶端可與伺服器交涉使用已被停用的SSLv2協定。

2016-1-27

政府電腦保安事故協調中心 - 保安警報 (A16-01-08) : Firefox 多個漏洞

Mozilla 發布了安全性公告，以應對於 Firefox 中發現的多個漏洞。造成這些漏洞的原因包括瀏覽器引擎的記憶體安全性錯誤、記憶體損毀、以及緩衝區 / 整數滿溢問題。

2016-1-21

政府電腦保安事故協調中心 - 保安警報 ( A16-01-07 ): Linux 核心漏洞

在 Linux 核心版本 3.8 或以上發現了一個本機權限提升的漏洞。在 Linux 鑰匙圈機制 ( 該機制用作管理金鑰保安資料、認證詳情和加密金鑰 ) 中發現的一個記憶體洩漏錯誤可被利用並取得暫存中的敏感資料。

2016-1-20

政府電腦保安事故協調中心 - 保安警報 (A16-01-06): Oracle Java 及 Oracle 產品多個漏洞 ( 2016 年 1 月 )

Oracle 發布了重要修補程式更新公告，包括一系列應對 Java SE 和不同 Oracle 產品中多個漏洞的安全修補程式。

2016-1-20

政府電腦保安事故協調中心 - 保安警報 ( A16-01-05 ) : ISC BIND 多個漏洞

Internet Systems Consortium (ISC) BIND 被發現存在多個漏洞。遠端攻擊者可發送特製的查詢從而觸發 REQUIRE 判斷提示錯誤而導致 BIND 程式終止。另外，一個緩衝區大小檢查的漏洞可引致 INSIST 失敗並導致 BIND 關閉。

2016-1-15

政府電腦保安事故協調中心 - 保安警報(A16-01-04): OpenSSH 多個漏洞

OpenSSH存在多個漏洞。遠端已認證的伺服器或可從OpenSSH客戶端的記憶體中獲取敏感資料或在目標客戶端系統上執行任意程式碼。當OpenSSH客戶連接到惡意的OpenSSH伺服器或可導致私人密鑰洩露或執行任意程式碼。

2016-1-13

政府電腦保安事故協調中心 - 保安警報 (A16-01-03): Adobe Acrobat及Reader多個漏洞

Adobe 發布了數個安全更新，以應對於Adobe Acrobat及Reader中發現的多個問題包括使用已釋放記憶體內容、雙重釋放錯誤、記憶體損毀、Javascript API的問題及Adobe Download Manager中目錄搜索路徑的問題。遠端攻擊者可誘使目標用戶開啓包含特製內容的PDF檔案、網頁、Flash 檔案或含Flash內容的文件來攻擊這些漏洞。

2016-1-13

政府電腦保安事故協調中心 - 保安警報(A16-01-02): Microsoft產品多個漏洞 (2016年1月)

Microsoft發布了以下9個安全性公告，以應對多個影響個別 Microsoft 產品或元件的漏洞。

2016-1-8

政府電腦保安事故協調中心 - 保安警報 (A16-01-01): Apple QuickTime多個漏洞

Apple QuickTime被發現存在多個漏洞。遠端攻擊者更可誘使用戶開啓包含特製內容的影片檔案來攻擊這些漏洞。