國家計(jì)算機(jī)網(wǎng)絡(luò)入侵防范中心12日發(fā)布安全漏洞周報(bào)說，5日至11日一周內(nèi)共發(fā)現(xiàn)安全漏洞140個(gè)，其中高危漏洞114個(gè)，安全漏洞總量與前一周相比大幅上升。
中心常務(wù)副主任張玉清說，上周漏洞最值得關(guān)注的是Apple公司公布了其旗下產(chǎn)品的多個(gè)漏洞，包括WebKit引擎框架在iOS系統(tǒng)或iTunes中使用時(shí)存在大量的任意代碼執(zhí)行漏洞，以及iOS存在整數(shù)下溢漏洞和格式化字符串漏洞等。
其中，當(dāng)WebKit在iOS系統(tǒng)和iTunes中使用時(shí)，允許遠(yuǎn)程攻擊者通過精心構(gòu)造的網(wǎng)站或其他向量來執(zhí)行任意代碼或引起拒絕服務(wù)。
Android系統(tǒng)中的大量手機(jī)應(yīng)用也被發(fā)現(xiàn)存在未指明漏洞，其中包括多款國內(nèi)應(yīng)用，例如網(wǎng)易微博、有道詞典等，目前廠商還未針對(duì)這些漏洞發(fā)布更新補(bǔ)丁。
此外，還有Google發(fā)布了Chrome瀏覽器的一個(gè)任意代碼執(zhí)行漏洞，其舊版本的擴(kuò)展子系統(tǒng)沒有正確處理歷史導(dǎo)航，導(dǎo)致遠(yuǎn)程攻擊者可以通過利用“Universal XSS(UXSS)”問題執(zhí)行任意代碼。
Adobe公司也公布了Flash Player的一個(gè)任意代碼執(zhí)行漏洞，其Matrix3D 組件允許遠(yuǎn)程攻擊者通過未知向量執(zhí)行任意代碼或引起拒絕服務(wù)(內(nèi)存破壞)。
針對(duì)上述漏洞，除Android應(yīng)用的未指明漏洞以外，廠商已針對(duì)這些漏洞發(fā)布了安全公告和更新補(bǔ)丁，建議用戶做好安全防護(hù)，及時(shí)更新，防止黑客攻擊。
推薦閱讀
工信部稱正加緊制訂落實(shí)“新36條”細(xì)則,工信部相關(guān)負(fù)責(zé)人近日向記者透露，目前工信部正在按照國務(wù)院的要求，加緊制訂落實(shí)《國務(wù)院關(guān)于鼓勵(lì)和引導(dǎo)民間投資健康發(fā)展的若干意見》(“新36條”)的部分配套細(xì)則>>>詳細(xì)閱讀
本文標(biāo)題：蘋果公布多個(gè)漏洞 安卓存在不少軟肋
地址：http://m.sh-jijian.com/a/01/20120315/40906.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示