國家計算機網絡入侵防范中心23日發布安全漏洞周報說,16日至22日一周內共發現安全漏洞48個,其中高危漏洞18個,安全漏洞總量與前一周相比有所下降。
上周漏洞數量較少,值得關注的漏洞有:Google公司產品SketchUp被發現存在一個任意代碼執行漏洞。該漏洞被攻擊者成功利用可能會執行任意代碼、引起拒絕服務。其他高危漏洞所影響的軟件和系統在我國使用范圍較小,危害較低。這些漏洞會影響信息的機密性、完整性、可用性,威脅用戶隱私安全。建議用戶及時下載或關注更新,做好安全防護。
國家計算機網絡入侵防范中心常務副主任張玉清說,上周最值得關注的漏洞是Google公司旗下的一款3D建模工具SketchUp被發現存在一個任意代碼執行漏洞。Google�。樱耄澹簦悖瑁眨稹。钢鞍姹静荒苷_處理SketchUp(即.SKP)文件中的幾何邊,允許遠程攻擊者通過精心構造的惡意文件即可執行任意代碼。Google公司已發布公告公布了該漏洞的更新補丁。其他高危漏洞所影響的軟件和系統在我國使用范圍較小,危害較低。建議用戶及時更新,防止黑客攻擊。其他漏洞所影響的軟件和系統在我國的使用范圍較小。
為了保護用戶計算機與系統安全,國家計算機網絡入侵防范中心建議用戶及時更新補丁程序,補丁可以從軟件廠商官方下載,不輕易打開未知網站和來路不明的文件,安裝殺毒軟件并將病毒庫升級到最新。(新華網)