搜索

[24908] 2016-04-23_每日安全资讯(2016423)

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-04-23_每日安全资讯(2016423) 每 日 安 全 资 讯 ( 2 0 1 6 / 4 / 2 3 ) 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 4 - 2 3 一 一 .       今 日 关 注 ： 今 日 关 注 ： O r a c l e 四 月 补 丁 更 新 修 复 了 四 月 补 丁 更 新 修 复 了 1 3 6 个 漏 洞 个 漏 洞 本 周 , 甲 骨 文 公 司 在 这 一 季 度 的 关 键 漏 洞 修 复 计 划 中 , 修 复 了 存 在 于 4 6 个 不 同 产 品 中 的 1 3 6 个 漏 洞 。 其 中 有 一 大 半 的 漏 洞 ( 总 共 有 7 2 个 ) 已 经 得 到 了 相 应 的 C V E 编 号 , 这 些 漏 洞 可 以 在 没 有 经 过 身 份 认 证 的 情 况 下 被 攻 击 者 远 程 利 用 。 除 此 之 外 , 甲 骨 文 公 司 还 对 一 系 列 的 产 品 进 行 了 修 复 , 包 括 O r a c l e 数 据 库 服 务 器 , O r a c l e 电 子 商 务 套 件 , F u s i o n   M i d d l e w a r e 中 间 件 产 品 , 还 有 此 前 S u n 公 司 的 产 品 线 , 例 如 J a v a   S E 平 台 和 M y S Q L 数 据 库 。 与 上 述 产 品 相 关 的 升 级 和 修 复 程 序 已 经 于 周 二 时 间 开 始 向 广 大 用 户 推 送 。 此 次 更 新 是 该 公 司 2 0 1 6 年 的 第 二 次 批 量 修 复 了 , 与 甲 骨 文 公 司 传 统 的 补 丁 更 新 相 比 , 此 次 修 复 的 漏 洞 数 量 已 经 大 大 降 低 了 。 而 在 今 年 一 月 份 的 漏 洞 修 复 计 划 中 , 甲 骨 文 公 司 修 复 的 漏 洞 数 量 高 达 2 4 8 个 。 其 中 有 七 个 漏 洞 存 在 于 J a v a   S E , J R o c k i t , O r a c l e 的 U n i x 操 作 系 统 S o l a r i s , 以 及 M y S Q L 服 务 器 之 中 , 这 些 漏 洞 的 评 级 均 为 1 0 . 0 , 这 也 就 意 味 着 这 些 漏 洞 全 部 都 是 高 危 漏 洞 。 甲 骨 文 公 司 还 警 告 称 , 攻 击 者 可 以 在 不 经 过 身 份 验 证 的 情 况 下 , 对 所 有 的 这 些 漏 洞 进 行 远 程 利 用 。 这 也 就 意 味 着 , 攻 击 者 可 以 在 不 需 要 用 户 名 和 密 码 的 情 况 下 , 入 侵 目 标 系 统 , 并 实 施 攻 击 。 来 源 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 2 9 6 8 . h t m l 二 二 .     今 日 漏 洞 今 日 漏 洞 1 .   W I F I 安 全 之 w i f i 密 探 客 户 端 存 在 注 入 导 致 千 万 用 户 泄 露 / 1 3 0 多 个 城 市 / D B A 权 限 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 6 9 9 0 2 .   平 安 达 某 系 统 漏 洞 可 导 致 海 量 信 息 泄 露 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 1 9 4 5 7 3 .   自 如 友 家 A P P 的 S Q L 注 射 漏 洞 涉 及 4 1 5 个 表 1 9 8 万 多 数 据 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 9 3 6 5 4 .   中 国 国 际 旅 行 社 存 在 漏 洞 （ 涉 及 近 5 千 万 旅 行 团 队 以 及 1 3 0 0 W 用 户 等 信 息 ） h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 0 4 6 0 6 5 .   国 家 统 计 局 某 分 站 点 g e t s h e l l 影 响 全 国 1 3 0 0 万 企 业 数 据 及 个 人 信 息 # 姓 名 / 身 份 证 / 电 话 / 地 址 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 0 7 4 0 8 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理