ibm websphere版本 国家信息安全漏洞共享平台(3)

参考链接：

3、X.org产品安全漏洞

xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。本周，该产品被披露存在拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击或执行任意代码。

CNVD收录的相关漏洞包括：xorg-x11-server拒绝服务漏洞（CNVD-2018-03105、CNVD-2018-03146、CNVD-2018-03148、CNVD-2018-03149、CNVD-2018-03150、CNVD-2018-03151、CNVD-2018-03152、CNVD-2018-03153）。上述综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

4、Micropoint产品安全漏洞

Micropoint proactivedefense software是中国东方微点（Micropoint）公司的一套第三代反病毒软件。本周，该产品被披露存在拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。

CNVD收录的相关漏洞包括：MicropointProactive Defense Software拒绝服务漏洞、Micropoint Proactive Defense Software拒绝服务漏洞（CNVD-2018-02956、CNVD-2018-02957、CNVD-2018-02958、CNVD-2018-02975、CNVD-2018-02977、CNVD-2018-02978）。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

5、Adobe Flash Player内存错误引用远程代码执行漏洞（CNVD-2018-02962）

Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。本周，Adobe被披露存在内存错误引用远程代码执行漏洞，攻击者可利用漏洞触发释放后重用内存错误并在目标用户的系统上执行任意代码。目前，厂商尚未发布漏洞修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。参考链接：

更多高危漏洞如表4所示，详细信息可根据CNVD编号，在CNVD官网进行查询。参考链接：

表4 部分重要高危漏洞列表

小结：本周，Google被披露存在多个漏洞，攻击者可利用漏洞提升权限、执行任意命令或绕过安全限制等。此外，Joomla!、X.org、Micropoint等多款产品被披露存在多个漏洞，攻击者可利用漏洞执行任意代码、发起拒绝服务攻击或提升权限等。另外，Adobe被披露存在内存错误引用远程代码执行漏洞，攻击者可利用漏洞触发释放后重用内存错误并在目标用户的系统上执行任意代码。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-74342-3.html