ibm websphere版本 国家信息安全漏洞共享平台(2)

本周行业漏洞收录情况

本周，CNVD收录了11个电信行业漏洞，15个移动互联网行业漏洞，4个工控行业漏洞（如下图所示）。其中，“Fuji ElectricV-Server VPR堆栈缓冲区溢出漏洞、3S CODESYS WebVisu Web服务器组件堆栈缓冲区溢出漏洞、Asus asuswrt缓冲区溢出漏洞、IBM WebSphereApplication Server权限提升漏洞、Google Android LG Bootloader组件权限提升漏洞”等漏洞的综合评级为“高危”。相关厂商已经发布了上述漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：

移动互联网行业漏洞链接：

工控系统行业漏洞链接：

图3 电信行业漏洞统计

图4 移动互联网行业漏洞统计

图5 工控行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Google产品安全漏洞

Google Chrome OS是美国谷歌（Google）公司开发的一套开源操作系统。Google Go是一种针对多处理器系统应用程序的编程进行了优化的编程语言。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞提升权限、执行任意命令或绕过安全限制等。

CNVD收录的相关漏洞包括：Google AndroidLG Bootloader组件权限提升漏洞、Google Android MTK Media权限提升漏洞、Google Chromefor Mac、Windows和Linux libxml2整数溢出漏洞、Google Go命令执行漏洞、Google AndroidMedia framework权限提升漏洞（CNVD-2018-03093）、Google AndroidNVIDIA组件权限提升漏洞（CNVD-2018-02982）、Google AndroidSensorService存在空指针引用漏洞、Google Chrome OS ChromeVox中间人安全绕过漏洞。其中，“Google AndroidLG Bootloader组件权限提升漏洞、Google Android MTK Media权限提升漏洞、Google Chromefor Mac、Windows和Linux libxml2整数溢出漏洞、Google Go命令执行漏洞”的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

2、Joomla!产品安全漏洞

Joomla!是美国Open SourceMatters团队开发的一套开源的内容管理系统(CMS)。本周，该产品被披露存在多个漏洞，攻击者可利用漏洞获取敏感信息、注入SQL命令或下载任意文件等。ibm websphere版本

CNVD收录的相关漏洞包括：Joomla! TumderSQL注入漏洞、Joomla! LiveCRM SaaS Cloud SQL注入漏洞、Joomla! JSSupport Ticket跨站请求伪造漏洞、Joomla! JMS Music SQL注入漏洞、Joomla! jLike组件信息泄露漏洞、Joomla! JSPTickets SQL注入漏洞、Joomla! Zh YandexMap SQL注入漏洞、Joomla! ZhGoogleMap SQL注入漏洞。除“Joomla! JS Support Ticket跨站请求伪造漏洞、Joomla! jLike组件信息泄露漏洞”外，其余漏洞的综合评级为“高危”。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-74342-2.html