上周共发现１２６个网络安全漏洞

 2012年06月25日  来源： 新华网

　　新华网天津６月２５日电（记者张建新、王思北）国家计算机网络入侵防范中心２５日发布安全漏洞周报说，１８日至２４日一周内共发现安全漏洞１２６个，其中高危漏洞４６个，安全漏洞总量与前一周相比有所上升。

　　上周值得关注的漏洞有：Ｏｒａｃｌｅ公司发布Ｊａｖａ　ＳＥ的多个未指明漏洞；ＩＢＭ公司的Ｌｏｔｕｓ　Ｅｘｐｅｄｉｔｏｒ和Ｌｏｔｕｓ　Ｎｏｔｅｓ被发现存在多个漏洞，包括非信任搜索路径漏洞、任意代码执行漏洞、缓冲区溢出漏洞等；Ｄｅｂｉａｎ系统被发现存在多个任意代码执行漏洞等。

　　攻击者成功利用这些漏洞可能执行任意代码、引起拒绝服务、获取权限或造成未知影响。会影响信息的机密性、完整性、可用性，威胁用户隐私安全。建议用户及时下载或关注更新，做好安全防护。

　　国家计算机网络入侵防范中心常务副主任张玉清说，上周Ｏｒａｃｌｅ公司公布了Ｊａｖａ　ＳＥ的多个未指明漏洞，Ｏｒａｃｌｅ　Ｊａｖａ　ＳＥ　７　ｕｐｄａｔｅ　４及之前版本，６　ｕｐｄａｔｅ　３２及之前版本，５　ｕｐｄａｔｅ　３５及之前版本，和１．４．２_３７及之前版本的Ｊａｖａ　Ｒｕｎｔｉｍｅ　Ｅｎｖｉｒｏｎｍｅｎｔ（ＪＲＥ）组件存在未指明漏洞，允许远程攻击者通过未知向量影响系统机密性、完整性和可用性。

　　此外，值得关注的是ＩＢＭ公司公布了安全公告公布了Ｌｏｔｕｓ　Ｅｘｐｅｄｉｔｏｒ和Ｌｏｔｕｓ　Ｎｏｔｅｓ的多个漏洞，若被攻击者成功利用可以获取权限或执行任意代码。Ｄｅｂｉａｎ系统被发现存在多个任意代码执行漏洞，被攻击者成功利用可执行任意代码。厂商已针对以上补丁发布安全公告和更新补丁，建议用户做好安全防护，及时下载安装更新，注意上网安全，防范黑客攻击。