用户要特别注意防范。国家计算机网络入侵防范中心常务副主任张玉清说,这些安全漏洞中最值得关注的是杀毒软件HAURI蓝锐桌面5.5未知栈缓冲区溢出漏洞(CVE-2009-4476)。Hauri蓝锐桌面是一款韩国的桌面安全软件程序,本周发现它存在一个基于栈的缓冲区溢出漏洞,远程攻击。 &-dyg+b3
2f2Vy:&O_
国家计算机网络入侵防范中心发布安全漏洞周报说,上周安全漏洞共计有96个,其中高危漏洞32个。 x|g>Zd/n
8vpB(VxV+
其中对我国用户影响较大的有韩国杀毒软件HAURI蓝锐桌面5。 Ac{"$P`
|>X5@
5未知栈缓冲区溢出漏洞,AzeoTech组态工厂,DAQFactory网络服务未知缓冲区溢出漏洞以及TVersity媒体服务器缓冲区溢出漏洞,这些安全漏洞如果被攻击者利用均可能导致执行任意代码。 `>'%!E9G
xDJ@MW#
用户要特别注意防范。 XLQt>y
)
g}\G@7Q
国家计算机网络入侵防范中心常务副主任张玉清说,这些安全漏洞中最值得关注的是杀毒软件HAURI蓝锐桌面5。 b&]_5 GGc
my1FW,3
5未知栈缓冲区溢出漏洞(CVE-2009-4476)。 ~F; ~
IZ2(F,{o
Hauri蓝锐桌面是一款韩国的桌面安全软件程序,本周发现它存在一个基于栈的缓冲区溢出漏洞,远程攻击者可能利用该漏洞以应用程序权限执行任意指令。 b9Fd}WZz
t,P_&0X
厂商目前还没有发布补丁,希望相关用户保持对该软件厂商官网关注,以便获取{zx1}更新信息,防范黑客攻击。 B
r`a;yT
(i 2R1HCa
AzeoTech组态工厂,DAQFactory(监控软件)网络服务发现未知缓冲区溢出漏洞。 S&JsDPzSd
fV(WUN+
组态工厂,DAQFactory是由美国AzeoTech公司开发的一套成熟,完整的组态软件,由于缓冲区错误,导致攻击者成功利用该漏洞可能执行任意代码。 {3LAK[C
;n\$'"K&;
建议用户禁掉该网页服务或者设置访问权限。 -s6k't
! 'qY
另外,TVersity媒体服务器缓冲区溢出漏洞也值得关注。 G2y`yg
$*')Sma
TVersity是建立在电脑上的媒体服务器,攻击者利用TVersity漏洞可能执行任意代码,建议用户对该服务设置访问权限。 ascY E
uvMcB9
为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到{zx1}。