國家計(jì)算機(jī)網(wǎng)絡(luò)入侵防范中心２５日發(fā)布安全漏洞周報(bào)說，１８日至２４日一周內(nèi)共發(fā)現(xiàn)安全漏洞１２６個(gè)，其中高危漏洞４６個(gè)，安全漏洞總量與前一周相比有所上升。
上周值得關(guān)注的漏洞有：Ｏｒａｃｌｅ公司發(fā)布Ｊａｖａ ＳＥ的多個(gè)未指明漏洞；ＩＢＭ公司的Ｌｏｔｕｓ Ｅｘｐｅｄｉｔｏｒ和Ｌｏｔｕｓ Ｎｏｔｅｓ被發(fā)現(xiàn)存在多個(gè)漏洞，包括非信任搜索路徑漏洞、任意代碼執(zhí)行漏洞、緩沖區(qū)溢出漏洞等；Ｄｅｂｉａｎ系統(tǒng)被發(fā)現(xiàn)存在多個(gè)任意代碼執(zhí)行漏洞等。
攻擊者成功利用這些漏洞可能執(zhí)行任意代碼、引起拒絕服務(wù)、獲取權(quán)限或造成未知影響。會(huì)影響信息的機(jī)密性、完整性、可用性，威脅用戶隱私安全。建議用戶及時(shí)下載或關(guān)注更新，做好安全防護(hù)。
國家計(jì)算機(jī)網(wǎng)絡(luò)入侵防范中心常務(wù)副主任張玉清說，上周Ｏｒａｃｌｅ公司公布了Ｊａｖａ ＳＥ的多個(gè)未指明漏洞，Ｏｒａｃｌｅ Ｊａｖａ ＳＥ ７ ｕｐｄａｔｅ ４及之前版本，６ ｕｐｄａｔｅ ３２及之前版本，５ ｕｐｄａｔｅ ３５及之前版本，和１．４．２_３７及之前版本的Ｊａｖａ Ｒｕｎｔｉｍｅ Ｅｎｖｉｒｏｎｍｅｎｔ（ＪＲＥ）組件存在未指明漏洞，允許遠(yuǎn)程攻擊者通過未知向量影響系統(tǒng)機(jī)密性、完整性和可用性。
此外，值得關(guān)注的是ＩＢＭ公司公布了安全公告公布了Ｌｏｔｕｓ Ｅｘｐｅｄｉｔｏｒ和Ｌｏｔｕｓ Ｎｏｔｅｓ的多個(gè)漏洞，若被攻擊者成功利用可以獲取權(quán)限或執(zhí)行任意代碼。Ｄｅｂｉａｎ系統(tǒng)被發(fā)現(xiàn)存在多個(gè)任意代碼執(zhí)行漏洞，被攻擊者成功利用可執(zhí)行任意代碼。廠商已針對(duì)以上補(bǔ)丁發(fā)布安全公告和更新補(bǔ)丁，建議用戶做好安全防護(hù)，及時(shí)下載安裝更新，注意上網(wǎng)安全，防范黑客攻擊。(新華網(wǎng))