国家计算机网络入侵防范中心安全漏洞周报:2011年01月17日至2011年01月23日,安全漏洞共计有158个,其中高危漏洞56个,中等威胁漏洞82个,低威胁漏洞15个,安全漏洞总量相比前一周有所上升。其中对我国用户影响较大安全漏洞有:Google公司Chrome浏览器和Chrome OS发现并修复的多个漏洞,Oracle公司更新修复的其企业软件中的多个远程代码执行漏洞。这些安全漏洞如果被攻击者利用可能导致执行任意代码或者引起拒绝服务,影响信息的机密性、完整性、可用性,威胁用户隐私安全。
在本周安全漏洞中,最值得关注的是Google公司Chrome浏览器和Chrome OS中发现的多个漏洞,其中包括大量的拒绝服务漏洞和一个远程代码执行漏洞。受影响的软件为Google Chrome 8.0.552.237之前的版本以及Chrome OS 8.0.552.344之前的版本。目前Google公司已经了相应的更新程序,建议用户及时下载,以保证系统安全。
另外,本周Oracle公司发布更新修复了其企业软件中的多个远程代码执行漏洞。受影响的软件包括Oracle数据库,Fusion Middleware,企业管理器,PeopleSoft CRM和电子商务套件等。与此同时,Oracle公司也为Sun产品,OpenOffice以及StarOffice产品套件提供安全修复。建议用户及时修复这些软件的漏洞,以保证信息安全,防范黑客攻击。
为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到最新。广大读者对此一致好评。在此感谢广大读者对我们的支持和关注。