安全公告
-
2017-12-13
综述微软于周二发布了12月安全更新补丁，修复了37个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及Adobe Flash Player、Device Guard、Microsoft Edge、MicrosoftExchange Server、Microsoft MalwareProtection Engine、Microsoft Office、Microsoft scripting Engine以及Microsoft Windows。相关信息如下（红色部分威胁相对比较高）：产品CVE 编号CVE 标题Adobe Flash PlayerADV170022December 201
更多 -
Apache Synapse 远程代码执行漏洞 （CVE-2017-15708）
2017-12-11
综述 近日，Apache Synapse发布了新版本修复了一个远程代码执行漏洞（CVE-2017-15708）。该漏洞源于Apache Commons Collections组件，攻击者可以通过注入特制的序列化对象来远程执行代码。相关链接： http: www openwall com lists oss-security 2017 12 10 4?from=timeline https: commons apache org proper commons-collections security-reports html 受影响的版本 ApacheSynapse version < 3 0 1 不受
更多 -
2017-12-11
综述Fastjson于今年3月份曝出一个远程代码执行漏洞，官方随后通过默认关闭autotype功能和开启黑名单解决了该漏洞，但近日有研究人员发现该黑名单存在一定限制，在开启autotype功能后可以通过改变相关类名来绕过黑名单，从而实现远程代码执行。相关链接：https: mp weixin qq com s Um28TlF6tLuPXP-PfgkpNwhttps: github com alibaba fastjson wiki security_update_20170315受影响的版本若autotype功能开启，则全版本均受影
更多 -
综述 北京时间12月7日，微软官方发布了一则通告表示其恶意软件防护引擎（Malware Protection Engine）存在一个远程代码执行漏洞（CVE-2017-11937）。该漏洞源于防护引擎没有正确扫描特制的文件，导致内存损坏。成功利用此漏洞的攻击者可以在LocalSystem帐户的安全环境中执行任意代码并控制系统。 随后攻击者可以安装程序;查看，更改或删除数据;或者创建具有完整用户权限的新帐户。 相关链接： https: portal msrc mic
更多 -
综述 北京时间12月7日，Apple官方发布了安全通告描述了关于macOS High Sierra 10 13 2，安全更新2017-002 Sierra和安全更新2017-005 El Capitan的安全更新内容，其中涉及若干越权访问以及代码执行的漏洞。相关链接：https: support apple com en-us HT208331更新详情lApache CVE-2017-9798适用于：macOS High Sierra 10 13 1，macOS Sierra 10 12 6，OS X El Capitan 10 11 6影响：处理恶意制作的Apache配置
更多 -
2017-12-07
综述 近日，用于高级记录格式（ARF）和WebEx记录格式（WRF）文件的Cisco WebEx网络录制播放器中被发现存在多个漏洞。远程攻击者可以通过电子邮件或URL向用户提供恶意的ARF或WRF文件并诱使用户启动文件，从而利用这些漏洞。 利用这些漏洞可能会导致受影响的播放器崩溃，并且在某些情况下，可能允许在目标用户的系统上执行任意代码。 漏洞信息如下： Title CVE ID Cisco Bug ID Cisco WebEx Network Recording
更多
