國家計算機網(wǎng)絡入侵防范中心11日發(fā)布安全漏洞周報說，4日至10日一周內(nèi)共發(fā)現(xiàn)安全漏洞70個，其中高危漏洞26個，安全漏洞總量與前一周相比有所下降。建議用戶及時防范。
上周值得關注的是Mozilla公司公布了Firefox、Thunderbird、SeaMonkey等產(chǎn)品的多個任意代碼執(zhí)行漏洞、釋放后使用漏洞、緩沖區(qū)溢出漏洞以及未指明漏洞；Google公司公布了Chrome瀏覽器的多個未指明漏洞；Oracle公司也公布了Java SE的一個未指明漏洞。攻擊者成功利用這些漏洞可能執(zhí)行任意代碼或引起拒絕服務。會影響信息的機密性、完整性、可用性，威脅用戶隱私安全。建議用戶及時下載或關注更新，做好安全防護。
國家計算機網(wǎng)絡入侵防范中心常務副主任張玉清說，Mozilla公司公布了Firefox、Thunderbird、SeaMonkey等產(chǎn)品的多個任意代碼執(zhí)行漏洞、釋放后使用漏洞、緩沖區(qū)溢出漏洞以及未指明漏洞。主要受影響的版本為Mozilla Firefox 4.x 至 12.0版本, Firefox ESR 10.0.5之前的 10.x 版本, Thunderbird 5.0 至 12.0版本, Thunderbird ESR 10.0.5 之前的 10.x 版本和 SeaMonkey 2.10 之前版本。廠商已針對以上補丁發(fā)布安全公告和更新補丁，建議用戶做好安全防護。
此外值得關注的就是Google公司公布了Chrome瀏覽器的多個未指明漏洞，存在未知的攻擊向量并會造成未知影響；Oracle公司也公布了Java SE的一個未指明漏洞，Oracle Java SE的Java Runtime Environment (JRE)組件存在未指明漏洞，允許遠程攻擊者通過與 Concurrency有關的未知向量影響用戶信息的機密性、完整性和可用性。
針對以上漏洞，廠商均已發(fā)布更新補丁或解決方案，建議用戶及時下載安裝更新，注意上網(wǎng)安全，防范黑客攻擊。(新華網(wǎng))