国家计算机网络入侵防范中心安全漏洞周报:2015年8月3日至2015年8月10日,安全漏洞51个,其中高危漏洞30个,中等威胁漏15个,低威胁漏洞6个,安全漏洞总量是上周的2.13 倍。
本次值得关注的漏洞有,[*]IBM Tivoli Storage Manager FastBack中存在栈缓冲区溢出漏洞,受影响的产品,6.1,版本早于6.1.12.1,由于对内存缓冲区的创建、修改、管理或删除有误,允许远程攻击者,通过精心构造的包, 执行任意代码。[*]IBM Tivoli Storage Manager FastBack中存在栈缓冲区溢出漏洞,受影响的产品,6.1 ,版本早于6.1.12.1,由于对内存缓冲区的创建、修改、管理或删除有误,允许远程攻击者,通过精心构造的包,执行任意代码。[*]IBM Tivoli Storage Manager FastBack 中存在栈缓冲区溢出漏洞,受影响的产品,6.1,版本早于 6.1.12.1,由于对内存缓冲区的创建、修改、管理或删除有误,允许远程攻击者,通过精心构造的包,执行任意代码。[*]GE Healthcare Centricity DMS中存在安全漏洞,受影响的产品,4.2,4.1,以及4.0,由于创建、存储、传输、或保护口令和其他证书失败,有Muse!Admin的Museadmin用户的密码,有未知的影响和攻击向量。[*]GE Healthcare Optima中存在安全漏洞,受影响的产品,CT680,CT540,CT640,以及CT520,由于创建、存储、传输、或保护口令和其他证书失败,有未知的影响和攻击向量。
针对高危漏洞各公司均已发布安全公告和更新程序补丁。建议用户做好安全防护,及时关注并下载更新,注意上网安全,防范黑客攻击。
为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到最新。