2010年6月份十大重要安全漏洞
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ｗａ ｐ ｐ ｂ ｉ ／ ０ ／ ｉ ｃ ｓ 一 ０ ０ ５ ６ ／ ｕ ｌ ７ ７ ｃ ｓ ｏ— ａ ２ １ ０ ２ － ｒ ｃ
ｍｅｄａ ｏ ．ｈ ｍ Ｉ ｉｔ ｒｓ ｔ
综述： ｃｏ ｏ ｔ ｉｄ ｗｓ媒体 解压缩 Ｍｉｒｓ ｆ Ｗ ｎ ｏ 存 在两个 漏洞 ，如 果用户打 开一 个 特 制的 媒体 文件或从网站或提供 Ｗｅ 内容的任何 ｂ 应用程序接收特制 的流式 内容 ，可能导致攻 击 者 利 用 该 漏 洞 执 行 任 意 代 码 获 得 与 本 地
综 述 ： ｉｒｓ ｆ Ｉｔｒｅ ｘ ｌｒｒ Ｍ ｃｏ ｏｔｎｅ ｎ ｔＥ ｐｏｅ ８开
４ １ 新 修 复 了多 个 安 全 漏 洞。 其 中 Ｓａａ ｉ ．更 ｆ ｒ
５０ 适 用 于 Ｍａ ｌ ． 、Ｍ ａ ． ｃ ０Ｓ Ｘ ｖ ０ ５ ｃ ０Ｓ Ｘ
ｌ
Ｃ＝ＥＩ ＣＶ ２ １ —０ ９５一 Ｅ ２ １ 一 ６ ０ ＼ Ｊ Ｄ： Ｅ一 ０ ０ ５ ， ＣＶ － ０ ０ Ｏ Ｏ
用 户 相 同 的用 户权 限 。 危害 ： 击 者 利 用 这 些 漏 洞 可 能 远 程 执 攻 行 任 意代 码 。
参 考 链 接： ｔｐ／ｗｗｗ． ｃ ｏ ｏ ｔ ｈｔ ： ／ ｍｉ ｓ ｆ ｒ
ＣＶＥ Ｄ：ＣＶＥ Ｉ －２０ ０－１ ９７ １ ２
综述：帮助和 支持 中心”是 Ｍ ｓ ｆ “ ｉｒ ｏ ｔ Ｃｏ Ｗ ｉｄ ｗｓ操 作 系 统 中 的一 项 功 能 ，用 于 提 ｎｏ 供 有关 各种主题 的帮助信息。通 过在 ＵＲＬ 链 接 中使 用 “ ｃ ： ” 用 户 可 以 获 取 帮助 。 ｈ ｐ／ ， ／ 如 果 用 户 受骗 使 用 Ｗ ｅ ｂ浏 览 器 访 问特 制 网 页，可能导致攻击者 利用该漏 洞远程执行任 意代码 ，控制用户系统。 危害： 攻击者 利用该 漏洞可能远 程执行 任 意代 码 。
ＣＶＥ Ｉ ： Ｄ ＣＶＥ一２ ９６ ０１ ０—１ ２
Ｑ ，－ ＤＯ ７ ４Ｑ ，－ １ １２ ， ２ １ １４ Ｅ ２ １一１７ Ｅ ， ０＿４ ２ Ｅ－ ＤＯ－７ ９ Ｃ Ｖ Ｅ一２０１０—１ ３９５～Ｃ Ｖ Ｅ一２０１Ｏ一１ ４Ｏ６
ＣＶＥ— ０１ —４２ ＣＶＥ— １ — ４４ ． ２ ０— １ １ ． ２０ ０— ０５ ＣＶＥ— —
到 总量 的 ４ ． ％，从 漏洞 利用方 式来看 ，远程 攻击 的有 ４５条 ，本地攻 击的有 ３ 条 ，局域 网攻击的 有 ７条 ，综 上可知互联 网威胁 ７５ ４ ０ ９ 系数 比较 高，用户需要提 高安全防 范意识 并采取一些安 全防范措施 。本 月微软发 布 ６ 月份 １ 个安全补 丁 ，其 中 ３个为严重等级 ，７ （ ） 个 为重要 等级 ，共修复 ３ ４个安 全漏洞 ，受影响 的 系统有 Ｗｉ ｏ ｓＥ 岱 ｅ ｎ ｗ 、ｏ ｃ、Ｗｉ ｏ ｅ ｅ等。此 外，Ａ ｏｅ ｐｌ ｉｏ等 ｄ Ｉ ｎ ｗ Ｓｒ ｒ ｄｓ ｖ ｄｂ、Ａ ｐ 、Ｃｓ ｅ ｃ 商也发布 了相 关产品的安全更新 ，建议广 大用户及 时打补丁 ，增强 系统安全性 ，做好安 全防范工作 ，保证 信息 系统安 全。
助 和 支 持 中 心” 应 用 程 序 远 程 代码 执 行
Ｃ ＶＥ Ｃ 一２ Ｏ １ ９Ｃ Ｉ ＶＥ ０１ － ８７ ＶＥ一 ０１ —１ ８ Ｄ： ２ ０ ８０ ＣＶＥ Ｉ ＣＶＥ Ｄ： 一２０１ ５ ８８ ０—１
未授权信息访 问漏洞等。 危害： 攻击者 利用这些漏 洞可以获取权 限提 升。 参 考 链 接 ： ｔｐ／ｗ ｗｗ． ｉｃ ．ｏｍ／ ｈｔ ： ／ ｃｓ ｏ ｃ
代码 。
ＣＶＥ Ｄ：ＣＶＥ－ Ｉ ２０１ Ｏ一０８ １１
２ １ —１０ ０ ０ ４ ８～ＣＶＥ－ ０ ０ ４９ ２ １ —１ １ ＣＶＥ ２ １ １ ５ － ０ ０— ７ ８
～
Ｃ ＶＥ一２０１ ０—１ ７６４ ＣＶ Ｅ一２Ｏ１ ０—１ ７７０
ａ ／一 ０ －７ １ Ｅ ２ １ １７
ｃ ｏｍ／ ｈ ｎ ／ ｅ ｈ ｅ ／ ｅ ｕ ｉ ／ ｕｌ ｔｎ ｃ ｉ ａｔ ｃ ｎ ｔｓ ｃ ｔ ｂ ｌ ｉ／ ｒｙ ｅ
Ｍ Ｓ１ ０－０ ３４． ｓ ｘ ｍ ｐ
ｖ Ｏ６ 和 Ｍ ｉｒｓ ｆ Ｗ ｉｄ ｗｓ 系统 。 Ｓ ｆｒ １． ｃｏ ｏｔ ｎ ｏ ａａ ｉ
４． 用于 Ｍａ １适 ｃ０ＳＸｖ ０４系统 。 ｌ ． 危害： 攻击者利用这些 漏洞可能导致应
新修复 了Ｉቤተ መጻሕፍቲ ባይዱＥ浏览器如下 ６个漏洞 ：Ｉ Ｅ跨域信 息 泄露 漏 洞 、Ｉ ｏＳａｉ Ｈ ＭＬ信 息 泄露 漏 Ｅｔ ｔｔ Ｔ ｃ 洞 、Ｉ 初始 化 的 内存 损坏 漏 洞、 Ｉ Ｔ Ｌ Ｅ未 ＥＨ Ｍ
络 授权、Ｏｐ ｎＤｉ ｃｏ ｙ ｅ ｒ ｔ 、打 印机设置、打 ｅ ｒ 印、 Ｒ ｂ、 Ｓ ｕ Ｖ ＭＢ文 件服 务 器 、Ｓ ｕｒ ｌ ｉ ｑ ｉｅＭａｌ ｒ 、 Ｗ Ｓ ｒｅ 等 功 能 的多 个漏 洞 。 ｅｖ ｒ 危 害： 击 者 利 用 这 些 漏 洞 可 能 导 致 应 攻 用程 序 崩 溃 或 执 行 任 意 代 码 。 参考链 接 ： ｔｐ／ｓ ｐ ｏｒ．Ｐ ｌ ｃ ｈ ｔ ： ｕ ｐ ａ Ｐｅ．ｏｍ／ ／ ｔ
参 考 链 接 ： ｔｐ／ｗｗ ｗ ｄ ｂ ． ｏ ｌ ｈ ｔ： ／ ａ ｏ ｅｃ ｒ ａ
ｓ ｐ ｏ ｔ ｅ ｕ ｉ ／ ｕｌｔ ｓａ ｓ ｌ — ４ ｈ ｍｌ ｕ ｐ ｒ ｓ ｃ ｒ ｖｂ ｌ ｉ ／ｐ ｂ ０ １ ．ｔ ／ ｔ ｅｎ
ＣＶＥ ２ １ － ６ ￣ＣＶＥ ２ １ ＿ １ ７ － ０ ０ ２１０ ＿ ０ ０ ２ ６ ＣＶＥ ２ １ － － ００
● ｄ ｉ１ ９ ９ｊ ｓ ．６ １１２ ０ ００ ０ ｏ ・ ０３ ６ ／ｉ ｎ１ ７ －１ ２２ １ ７０ ３ ｓ
２ １ 年 ６月份十大 重要安全漏洞 ０ ０
（ 中国科 学院研究生院 国家计算机 网络入侵防范 中心，北京 １０ ４ ０ ０９）
２ １ 牟 ５月 ２ ００ １日至 ２１ 年 ６月 ２ ０１ ） ０日，国家计算机 网络入侵 防范 中心发布 漏洞总 条 目为 ４１ ，漏 洞总数 与 ５月相 比波动不 ５条 大。其 中威胁级 别为 “ 紧急 ”的有 １３条 ，“ ３ 高”的有 ８ 条 ，“ １ 中” 的有 ２７ ，“ １条 ） 低” 的有 ３ 条。威 胁级 别为 紧急 和 高的 漏洞 占 ０
综 述： ｏｂ Ｉ ｓ Ｉ ｙ ｒ９ ０ ｘ 至 Ａｄ ｅ Ｆａ ｈ Ｐ ａ ｅ ． ．
９０２ ２版本 ， １ ． ．．６ ｘ至 １ ．．５２版本以及 ０ ０４ ． ０
Ａ ｏ ｅＲ ａ ｅ ｄ ｂ ｅ ｄ ｒ和 Ａｃｏ ａ ． ｒｂ ｔ９ｘ至 ９３２ 版 ．．
本 ａ ｔ ｐａ ．ｌ组件存在漏洞 ， 击者利用 ｕ ｈ ｌｙｄｌ 攻 该漏洞可以远程执行任 意代码。 危害： 攻击者 利用该漏洞 可能远 程执行 任意代码。
用程 序崩溃或执行任 意代码。 参 考 链 接 ： ｔ ｐＩＩ ｔ ．Ｐ Ｉ． ｏ ｈ ｔ ： ｉ ｓａ Ｐｅ ｃ ｍ／ Ｉｓ
ａ ｃ ｉ ｅ ／ ｅ ｕ ｉｙ ａ ｎ ｕ ｃ ／ Ｏ ０ Ｊ ｎ ｒｈｖ ｓ ｓ ｃ ｒ — ｎ ｏ ｎ ｅ ２ １ ／ ｕ ／ ｔ
ｍｓ ｇ
２ １ — ６ １ Ｍｉｒｓ ｆ Ｗ ｉｄ ｗｓ“ ０ ０ — ０ ５ ｃｏ ｏｔ ｎ ｏ 帮
综 述 ： ｉ ｏＮｅｗｏｋＢ ｉｉｇＭｅ ｉ ｏ Ｃｓ ｔ ｒ ｕｌｎ ｄａ ｒ ｃ ｄ ｔ
是 一 个 智 能 互 联 建 筑 解 决 方 案。ＣＳ Ｏ ＩＣ Ｎｅｗｏ ｋＢｕｌｉｇ Ｍ ｅ ｉｔ ｒ 新 修 复 多 个 ｔ ｒ ｉ ｎ ｄａｏ 更 ｄ
安 全 漏洞 ，包 括 Ｃｉｃ ｅ ｗｏｒ ｉ ｉｇ ｓ ｏ Ｎ ｔ ＢｕＩ ｎ ｋ ｄ Ｍ ｅ ｉｔ ｒ 认 凭 据 漏 洞 、 Ｃ ｓ ｏ Ｎｅ ｗｏ ｋ ｄａｏ 默 ｉｃ ｔ ｒ
危害： 攻击者利用这些 漏洞可能导致 应
用 程 序 崩 溃 或 完全 控 制用 户 系统 。
Ｃ Ｉ ＣＶＥ ２ ０—２ ９一Ｃ — ｏ ０— ２ ２ Ｄ： — ０１ １５ ＶＥ ２ １ １ ６
参 考链 接 ： ｔｐ／ｗ ｗｗ ．ｄ ｂ ． ｏ ｈｔ ： ／ ａ ｏ ｅ ｃ ｍ／
综 述 ： １ — ３ Ｅ浏 览器 累 积 安 全 更 ＭＳ ０ ０ ５Ｉ
元素内存损坏漏洞、Ｉ Ｅ未初始化内存损坏漏 洞 、ｌ 内存 损坏 漏 洞 。 Ｅ 危害： 攻击者利用这些漏洞可能远程执行 任意代码。 参 考 链 接 ： ｔｐ／ ｈｔ ：ｗｗｗ ｃｏ ｏｔ ｏ ／ ｍｉｒｓ ｆ． ｍ／ ｃ
ＣＶＥ ２ １ 一 ３ ５ＣＶＥ— ０ ０ １ ５ ＣＶＥ－ ０１— — ０Ｏ １８ ２ １—７Ｏ ２ ０ １ ８ ＣＶ Ｅ一 ３８ ２０１ ０—１ ４ ＣＶＥ一２ ０ １ ９ ３９ ０１ —１ １
Ｂ ｄｎ ｄｉｔ 权 限 提 升 漏 洞 、 ＣｉＣ ｉｇ Ｍｅ ａｏ ｒ ＳＯ Ｎｅｗｏ ｋＢｕｌｉｇ Ｍｅ ｉｔｒ ｔ ｉ ｎ ｄａｏ 未授权信息拦 ｒ ｄ 截 漏 洞、 Ｃｓ ｏＮｅｗｏ ｋＢ ｉ ｉｇＭ ｅ ｉ ｏ ｉｃ ｔ ｒ ｕｌ ｎ ｄａ ｒ ｄ ｔ
版本 、 １ ｌ ． Ｏ１ ３６ ５ ４之 前 １． ０ｘ系列 版本 、Ａ ｏ ｅ ｄ ｂ ＡＩ ．．． ６ ０之前 版本 存在 多个 远程 代 码执 Ｒ２ ２２ １ ０ １
行 漏洞 。
Ｐａ ｅ ｌｙ ｒ插 件、文件夹 管理器、 帮助 显 示程
序 、ｉｈ ｔ ｍａ ｅＯ、Ｋ ｒｅｏ 、Ｉ ｃ ｒ 网 Ｃ ａ、Ｉ ｇ ｝ ｅｂ ｒｓ Ｊ ｕｌ ｂ 、
综 述 ： ｐｅＳ ｆ ５０和 Ａｐ ｌ ａａｉ Ａｐ ｌ ａａｉ ． ｒ ｐｅＳ ｆｒ
参 考 链 接 ： ｔｐ／ｗｗ ｗ ｄ ｂ ｃ ｍ／ ｈｔ： ／ ａ ｏ ｅ．ｏ
ｓ ｐ ｏ ｔ ｅ ｕ ｉ ／ ｕｌｔ ｓａ ｓ ｌ — ３ ｈ ｍＩ ｕ ｐ ｒ ｓ ｃ ｒ ｙ ｂ ｌ ｉ ／ ｐ ｂ ０ １ ．ｔ ／ ｔ ｅｎ
２１ ～ ， ＿ ０ Ｏ ２ ８ ６９ Ｅ ２ １ ． １ ９
综 述： ｄ ｂ ｌｓ ｌ ｅ ． ２ ７ Ａ ｏ ｅＦ ｈＰａ ｒ ０ ７ ａ ｙ ９ ０之前
综述 ： ｐｅ Ｍａ 更 新 修 复 涉 及 Ａｐ ｌ ｃ０ＳＸ
ＣＵ ＳＷ ｅ Ｐ ｂ界面 、 Ｄ ｓ ｔ ｐ ｅｖｃ ｓ Ｆ ｓ ｅ ｋｏ Ｓ ｒｉｅ 、 ｌ ｈ ａ
ｃ ｍ／ ｈ ｎ ，ｅ ｈ ｅ ， ｅ ｕ ｉ ／ ｕ ｌ ｔｎ ｏ ｃ ｉ ａ ｔ ｃ ｎ ｔｓ ｃ ｔ ｂ ｌ ｉ／ ｒｖ ｅ
Ｍ Ｓ１ ０—０ ３３． ｓ ０１ ｍｓｐ ｍ ｐｘ ７． ｘ （ ＥＩ Ｃ Ｄ： ＶＥ－ ０Ｏ＿ ３ ０Ｃ ＿２ １ －０ ８ ２ １ １ ２ ＶＥ ０ ０ ２ ３
发工具 存在 一个远 程代码执 行漏洞， 攻击 者 通过 “ 损坏系统状 态”相关 的攻击向量利 用该 漏 洞 可 以 执 行 任 意 代 码 。 危害 ： 击者 利用该漏洞可能执行 任意 攻 代码。 参 考 链 接 ： ｔｐ／ｗ ｗｗ ． ｉ ｓ ｆ ． ｈｔ ： ／ ｍ ｃｏ ｏ ｔ ｒ
综述 ： ｏ ｅ Ｐ ｏ ｏ ｈ ｐ ＣＳ ． Ａｄ ｂ ｈ ｔ ｓ ｏ ４ １ ０２ １
之 前 版 本 存 在 多 个 缓 冲 区溢 出漏 洞 ， 如 果 用
户受骗打 开特制 ． Ｌ ＡＢＲ ＧＲ ＡＳ 、． 、． Ｄ文件 可以触发该漏洞。 危害： 攻击者 利用该漏洞可能执行 任意
ｃ、 Ｑ ／ １０ — ，Ｉ Ｅ Ｄ： Ｅ ０ ８ Ｑ ／ ００ — ７ ３ Ｅ ９ ３ ９ ＣＶＥ一２ ０—０ ３４ ＣＶＥ一 ０１ —０５ ＣＶＥ一 ０１ ７ ２ ０ ４１ ２ ０— ３ ３～ＣＶＥ一 １ ０１ １ ７ ２０ ０—１ ７７ ＣＶＥ－２ ０— ３ ０１ １ ７ ～ ，．２ １ １ Ｂ ３ ９ ｏ Ｅ ００－ ３ ２ －
ｍｅｄａ ｏ ．ｈ ｍ Ｉ ｉｔ ｒｓ ｔ
综述： ｃｏ ｏ ｔ ｉｄ ｗｓ媒体 解压缩 Ｍｉｒｓ ｆ Ｗ ｎ ｏ 存 在两个 漏洞 ，如 果用户打 开一 个 特 制的 媒体 文件或从网站或提供 Ｗｅ 内容的任何 ｂ 应用程序接收特制 的流式 内容 ，可能导致攻 击 者 利 用 该 漏 洞 执 行 任 意 代 码 获 得 与 本 地
综 述 ： ｉｒｓ ｆ Ｉｔｒｅ ｘ ｌｒｒ Ｍ ｃｏ ｏｔｎｅ ｎ ｔＥ ｐｏｅ ８开
４ １ 新 修 复 了多 个 安 全 漏 洞。 其 中 Ｓａａ ｉ ．更 ｆ ｒ
５０ 适 用 于 Ｍａ ｌ ． 、Ｍ ａ ． ｃ ０Ｓ Ｘ ｖ ０ ５ ｃ ０Ｓ Ｘ
ｌ
Ｃ＝ＥＩ ＣＶ ２ １ —０ ９５一 Ｅ ２ １ 一 ６ ０ ＼ Ｊ Ｄ： Ｅ一 ０ ０ ５ ， ＣＶ － ０ ０ Ｏ Ｏ
用 户 相 同 的用 户权 限 。 危害 ： 击 者 利 用 这 些 漏 洞 可 能 远 程 执 攻 行 任 意代 码 。
参 考 链 接： ｔｐ／ｗｗｗ． ｃ ｏ ｏ ｔ ｈｔ ： ／ ｍｉ ｓ ｆ ｒ
ＣＶＥ Ｄ：ＣＶＥ Ｉ －２０ ０－１ ９７ １ ２
综述：帮助和 支持 中心”是 Ｍ ｓ ｆ “ ｉｒ ｏ ｔ Ｃｏ Ｗ ｉｄ ｗｓ操 作 系 统 中 的一 项 功 能 ，用 于 提 ｎｏ 供 有关 各种主题 的帮助信息。通 过在 ＵＲＬ 链 接 中使 用 “ ｃ ： ” 用 户 可 以 获 取 帮助 。 ｈ ｐ／ ， ／ 如 果 用 户 受骗 使 用 Ｗ ｅ ｂ浏 览 器 访 问特 制 网 页，可能导致攻击者 利用该漏 洞远程执行任 意代码 ，控制用户系统。 危害： 攻击者 利用该 漏洞可能远 程执行 任 意代 码 。
ＣＶＥ Ｉ ： Ｄ ＣＶＥ一２ ９６ ０１ ０—１ ２
Ｑ ，－ ＤＯ ７ ４Ｑ ，－ １ １２ ， ２ １ １４ Ｅ ２ １一１７ Ｅ ， ０＿４ ２ Ｅ－ ＤＯ－７ ９ Ｃ Ｖ Ｅ一２０１０—１ ３９５～Ｃ Ｖ Ｅ一２０１Ｏ一１ ４Ｏ６
ＣＶＥ— ０１ —４２ ＣＶＥ— １ — ４４ ． ２ ０— １ １ ． ２０ ０— ０５ ＣＶＥ— —
到 总量 的 ４ ． ％，从 漏洞 利用方 式来看 ，远程 攻击 的有 ４５条 ，本地攻 击的有 ３ 条 ，局域 网攻击的 有 ７条 ，综 上可知互联 网威胁 ７５ ４ ０ ９ 系数 比较 高，用户需要提 高安全防 范意识 并采取一些安 全防范措施 。本 月微软发 布 ６ 月份 １ 个安全补 丁 ，其 中 ３个为严重等级 ，７ （ ） 个 为重要 等级 ，共修复 ３ ４个安 全漏洞 ，受影响 的 系统有 Ｗｉ ｏ ｓＥ 岱 ｅ ｎ ｗ 、ｏ ｃ、Ｗｉ ｏ ｅ ｅ等。此 外，Ａ ｏｅ ｐｌ ｉｏ等 ｄ Ｉ ｎ ｗ Ｓｒ ｒ ｄｓ ｖ ｄｂ、Ａ ｐ 、Ｃｓ ｅ ｃ 商也发布 了相 关产品的安全更新 ，建议广 大用户及 时打补丁 ，增强 系统安全性 ，做好安 全防范工作 ，保证 信息 系统安 全。
助 和 支 持 中 心” 应 用 程 序 远 程 代码 执 行
Ｃ ＶＥ Ｃ 一２ Ｏ １ ９Ｃ Ｉ ＶＥ ０１ － ８７ ＶＥ一 ０１ —１ ８ Ｄ： ２ ０ ８０ ＣＶＥ Ｉ ＣＶＥ Ｄ： 一２０１ ５ ８８ ０—１
未授权信息访 问漏洞等。 危害： 攻击者 利用这些漏 洞可以获取权 限提 升。 参 考 链 接 ： ｔｐ／ｗ ｗｗ． ｉｃ ．ｏｍ／ ｈｔ ： ／ ｃｓ ｏ ｃ
代码 。
ＣＶＥ Ｄ：ＣＶＥ－ Ｉ ２０１ Ｏ一０８ １１
２ １ —１０ ０ ０ ４ ８～ＣＶＥ－ ０ ０ ４９ ２ １ —１ １ ＣＶＥ ２ １ １ ５ － ０ ０— ７ ８
～
Ｃ ＶＥ一２０１ ０—１ ７６４ ＣＶ Ｅ一２Ｏ１ ０—１ ７７０
ａ ／一 ０ －７ １ Ｅ ２ １ １７
ｃ ｏｍ／ ｈ ｎ ／ ｅ ｈ ｅ ／ ｅ ｕ ｉ ／ ｕｌ ｔｎ ｃ ｉ ａｔ ｃ ｎ ｔｓ ｃ ｔ ｂ ｌ ｉ／ ｒｙ ｅ
Ｍ Ｓ１ ０－０ ３４． ｓ ｘ ｍ ｐ
ｖ Ｏ６ 和 Ｍ ｉｒｓ ｆ Ｗ ｉｄ ｗｓ 系统 。 Ｓ ｆｒ １． ｃｏ ｏｔ ｎ ｏ ａａ ｉ
４． 用于 Ｍａ １适 ｃ０ＳＸｖ ０４系统 。 ｌ ． 危害： 攻击者利用这些 漏洞可能导致应
新修复 了Ｉቤተ መጻሕፍቲ ባይዱＥ浏览器如下 ６个漏洞 ：Ｉ Ｅ跨域信 息 泄露 漏 洞 、Ｉ ｏＳａｉ Ｈ ＭＬ信 息 泄露 漏 Ｅｔ ｔｔ Ｔ ｃ 洞 、Ｉ 初始 化 的 内存 损坏 漏 洞、 Ｉ Ｔ Ｌ Ｅ未 ＥＨ Ｍ
络 授权、Ｏｐ ｎＤｉ ｃｏ ｙ ｅ ｒ ｔ 、打 印机设置、打 ｅ ｒ 印、 Ｒ ｂ、 Ｓ ｕ Ｖ ＭＢ文 件服 务 器 、Ｓ ｕｒ ｌ ｉ ｑ ｉｅＭａｌ ｒ 、 Ｗ Ｓ ｒｅ 等 功 能 的多 个漏 洞 。 ｅｖ ｒ 危 害： 击 者 利 用 这 些 漏 洞 可 能 导 致 应 攻 用程 序 崩 溃 或 执 行 任 意 代 码 。 参考链 接 ： ｔｐ／ｓ ｐ ｏｒ．Ｐ ｌ ｃ ｈ ｔ ： ｕ ｐ ａ Ｐｅ．ｏｍ／ ／ ｔ
参 考 链 接 ： ｔｐ／ｗｗ ｗ ｄ ｂ ． ｏ ｌ ｈ ｔ： ／ ａ ｏ ｅｃ ｒ ａ
ｓ ｐ ｏ ｔ ｅ ｕ ｉ ／ ｕｌｔ ｓａ ｓ ｌ — ４ ｈ ｍｌ ｕ ｐ ｒ ｓ ｃ ｒ ｖｂ ｌ ｉ ／ｐ ｂ ０ １ ．ｔ ／ ｔ ｅｎ
ＣＶＥ ２ １ － ６ ￣ＣＶＥ ２ １ ＿ １ ７ － ０ ０ ２１０ ＿ ０ ０ ２ ６ ＣＶＥ ２ １ － － ００
● ｄ ｉ１ ９ ９ｊ ｓ ．６ １１２ ０ ００ ０ ｏ ・ ０３ ６ ／ｉ ｎ１ ７ －１ ２２ １ ７０ ３ ｓ
２ １ 年 ６月份十大 重要安全漏洞 ０ ０
（ 中国科 学院研究生院 国家计算机 网络入侵防范 中心，北京 １０ ４ ０ ０９）
２ １ 牟 ５月 ２ ００ １日至 ２１ 年 ６月 ２ ０１ ） ０日，国家计算机 网络入侵 防范 中心发布 漏洞总 条 目为 ４１ ，漏 洞总数 与 ５月相 比波动不 ５条 大。其 中威胁级 别为 “ 紧急 ”的有 １３条 ，“ ３ 高”的有 ８ 条 ，“ １ 中” 的有 ２７ ，“ １条 ） 低” 的有 ３ 条。威 胁级 别为 紧急 和 高的 漏洞 占 ０
综 述： ｏｂ Ｉ ｓ Ｉ ｙ ｒ９ ０ ｘ 至 Ａｄ ｅ Ｆａ ｈ Ｐ ａ ｅ ． ．
９０２ ２版本 ， １ ． ．．６ ｘ至 １ ．．５２版本以及 ０ ０４ ． ０
Ａ ｏ ｅＲ ａ ｅ ｄ ｂ ｅ ｄ ｒ和 Ａｃｏ ａ ． ｒｂ ｔ９ｘ至 ９３２ 版 ．．
本 ａ ｔ ｐａ ．ｌ组件存在漏洞 ， 击者利用 ｕ ｈ ｌｙｄｌ 攻 该漏洞可以远程执行任 意代码。 危害： 攻击者 利用该漏洞 可能远 程执行 任意代码。
用程 序崩溃或执行任 意代码。 参 考 链 接 ： ｔ ｐＩＩ ｔ ．Ｐ Ｉ． ｏ ｈ ｔ ： ｉ ｓａ Ｐｅ ｃ ｍ／ Ｉｓ
ａ ｃ ｉ ｅ ／ ｅ ｕ ｉｙ ａ ｎ ｕ ｃ ／ Ｏ ０ Ｊ ｎ ｒｈｖ ｓ ｓ ｃ ｒ — ｎ ｏ ｎ ｅ ２ １ ／ ｕ ／ ｔ
ｍｓ ｇ
２ １ — ６ １ Ｍｉｒｓ ｆ Ｗ ｉｄ ｗｓ“ ０ ０ — ０ ５ ｃｏ ｏｔ ｎ ｏ 帮
综 述 ： ｉ ｏＮｅｗｏｋＢ ｉｉｇＭｅ ｉ ｏ Ｃｓ ｔ ｒ ｕｌｎ ｄａ ｒ ｃ ｄ ｔ
是 一 个 智 能 互 联 建 筑 解 决 方 案。ＣＳ Ｏ ＩＣ Ｎｅｗｏ ｋＢｕｌｉｇ Ｍ ｅ ｉｔ ｒ 新 修 复 多 个 ｔ ｒ ｉ ｎ ｄａｏ 更 ｄ
安 全 漏洞 ，包 括 Ｃｉｃ ｅ ｗｏｒ ｉ ｉｇ ｓ ｏ Ｎ ｔ ＢｕＩ ｎ ｋ ｄ Ｍ ｅ ｉｔ ｒ 认 凭 据 漏 洞 、 Ｃ ｓ ｏ Ｎｅ ｗｏ ｋ ｄａｏ 默 ｉｃ ｔ ｒ
危害： 攻击者利用这些 漏洞可能导致 应
用 程 序 崩 溃 或 完全 控 制用 户 系统 。
Ｃ Ｉ ＣＶＥ ２ ０—２ ９一Ｃ — ｏ ０— ２ ２ Ｄ： — ０１ １５ ＶＥ ２ １ １ ６
参 考链 接 ： ｔｐ／ｗ ｗｗ ．ｄ ｂ ． ｏ ｈｔ ： ／ ａ ｏ ｅ ｃ ｍ／
综 述 ： １ — ３ Ｅ浏 览器 累 积 安 全 更 ＭＳ ０ ０ ５Ｉ
元素内存损坏漏洞、Ｉ Ｅ未初始化内存损坏漏 洞 、ｌ 内存 损坏 漏 洞 。 Ｅ 危害： 攻击者利用这些漏洞可能远程执行 任意代码。 参 考 链 接 ： ｔｐ／ ｈｔ ：ｗｗｗ ｃｏ ｏｔ ｏ ／ ｍｉｒｓ ｆ． ｍ／ ｃ
ＣＶＥ ２ １ 一 ３ ５ＣＶＥ— ０ ０ １ ５ ＣＶＥ－ ０１— — ０Ｏ １８ ２ １—７Ｏ ２ ０ １ ８ ＣＶ Ｅ一 ３８ ２０１ ０—１ ４ ＣＶＥ一２ ０ １ ９ ３９ ０１ —１ １
Ｂ ｄｎ ｄｉｔ 权 限 提 升 漏 洞 、 ＣｉＣ ｉｇ Ｍｅ ａｏ ｒ ＳＯ Ｎｅｗｏ ｋＢｕｌｉｇ Ｍｅ ｉｔｒ ｔ ｉ ｎ ｄａｏ 未授权信息拦 ｒ ｄ 截 漏 洞、 Ｃｓ ｏＮｅｗｏ ｋＢ ｉ ｉｇＭ ｅ ｉ ｏ ｉｃ ｔ ｒ ｕｌ ｎ ｄａ ｒ ｄ ｔ
版本 、 １ ｌ ． Ｏ１ ３６ ５ ４之 前 １． ０ｘ系列 版本 、Ａ ｏ ｅ ｄ ｂ ＡＩ ．．． ６ ０之前 版本 存在 多个 远程 代 码执 Ｒ２ ２２ １ ０ １
行 漏洞 。
Ｐａ ｅ ｌｙ ｒ插 件、文件夹 管理器、 帮助 显 示程
序 、ｉｈ ｔ ｍａ ｅＯ、Ｋ ｒｅｏ 、Ｉ ｃ ｒ 网 Ｃ ａ、Ｉ ｇ ｝ ｅｂ ｒｓ Ｊ ｕｌ ｂ 、
综 述 ： ｐｅＳ ｆ ５０和 Ａｐ ｌ ａａｉ Ａｐ ｌ ａａｉ ． ｒ ｐｅＳ ｆｒ
参 考 链 接 ： ｔｐ／ｗｗ ｗ ｄ ｂ ｃ ｍ／ ｈｔ： ／ ａ ｏ ｅ．ｏ
ｓ ｐ ｏ ｔ ｅ ｕ ｉ ／ ｕｌｔ ｓａ ｓ ｌ — ３ ｈ ｍＩ ｕ ｐ ｒ ｓ ｃ ｒ ｙ ｂ ｌ ｉ ／ ｐ ｂ ０ １ ．ｔ ／ ｔ ｅｎ
２１ ～ ， ＿ ０ Ｏ ２ ８ ６９ Ｅ ２ １ ． １ ９
综 述： ｄ ｂ ｌｓ ｌ ｅ ． ２ ７ Ａ ｏ ｅＦ ｈＰａ ｒ ０ ７ ａ ｙ ９ ０之前
综述 ： ｐｅ Ｍａ 更 新 修 复 涉 及 Ａｐ ｌ ｃ０ＳＸ
ＣＵ ＳＷ ｅ Ｐ ｂ界面 、 Ｄ ｓ ｔ ｐ ｅｖｃ ｓ Ｆ ｓ ｅ ｋｏ Ｓ ｒｉｅ 、 ｌ ｈ ａ
ｃ ｍ／ ｈ ｎ ，ｅ ｈ ｅ ， ｅ ｕ ｉ ／ ｕ ｌ ｔｎ ｏ ｃ ｉ ａ ｔ ｃ ｎ ｔｓ ｃ ｔ ｂ ｌ ｉ／ ｒｖ ｅ
Ｍ Ｓ１ ０—０ ３３． ｓ ０１ ｍｓｐ ｍ ｐｘ ７． ｘ （ ＥＩ Ｃ Ｄ： ＶＥ－ ０Ｏ＿ ３ ０Ｃ ＿２ １ －０ ８ ２ １ １ ２ ＶＥ ０ ０ ２ ３
发工具 存在 一个远 程代码执 行漏洞， 攻击 者 通过 “ 损坏系统状 态”相关 的攻击向量利 用该 漏 洞 可 以 执 行 任 意 代 码 。 危害 ： 击者 利用该漏洞可能执行 任意 攻 代码。 参 考 链 接 ： ｔｐ／ｗ ｗｗ ． ｉ ｓ ｆ ． ｈｔ ： ／ ｍ ｃｏ ｏ ｔ ｒ
综述 ： ｏ ｅ Ｐ ｏ ｏ ｈ ｐ ＣＳ ． Ａｄ ｂ ｈ ｔ ｓ ｏ ４ １ ０２ １
之 前 版 本 存 在 多 个 缓 冲 区溢 出漏 洞 ， 如 果 用
户受骗打 开特制 ． Ｌ ＡＢＲ ＧＲ ＡＳ 、． 、． Ｄ文件 可以触发该漏洞。 危害： 攻击者 利用该漏洞可能执行 任意
ｃ、 Ｑ ／ １０ — ，Ｉ Ｅ Ｄ： Ｅ ０ ８ Ｑ ／ ００ — ７ ３ Ｅ ９ ３ ９ ＣＶＥ一２ ０—０ ３４ ＣＶＥ一 ０１ —０５ ＣＶＥ一 ０１ ７ ２ ０ ４１ ２ ０— ３ ３～ＣＶＥ一 １ ０１ １ ７ ２０ ０—１ ７７ ＣＶＥ－２ ０— ３ ０１ １ ７ ～ ，．２ １ １ Ｂ ３ ９ ｏ Ｅ ００－ ３ ２ －