当前位置: 首页 > 服务与支持 > 产品升级公告 > 漏洞特征库升级公告

服务与支持Support

2015年09月06日漏洞特征库升级公告

     发表日期:2015-09-06 17:35:59

IPS特征库升级公告

 

CVE编号

漏洞名称

漏洞描述

CVE-2015-4438

Adobe Acrobat/Reader绕过限制执行JavaScript API漏洞

Adobe Reader Javascript API ANStartApproval 权限提升尝试,Adobe Reader 多个版本的产品存在安全漏洞,允许远程攻击者通过恶意构造的向量绕过Javascript执行限制。

CVE-2012-0170

Microsoft Internet Explorer 远程代码执行漏洞

Microsoft Internet Explorer远程代码执行漏洞,Microsoft Internet Explorer是微软Windows操作系统中默认捆绑的WEB浏览器。Microsoft Internet Explorer 6和7版本中存在漏洞,该漏洞源于未正确处理内存中的对象。远程攻击者可通过访问被删除的对象,执行任意代码。也称“OnReadyStateChange远程代码执行漏洞”。

CVE-2012-0175

Windows文件/目录名称处理 Shell命令注入漏洞

Windows文件/目录名称处理Shell命令注入漏洞利用尝试(MS12-048),Windows Shell是Microsoft Windows中的主图形用户界面。Microsoft Windows处理特制命令和目录名称时存在远程代码执行漏洞,成功利用后可远程执行任意代码。

CVE-2015-5564

Adobe Flash Player scale9Grid远程代码执行漏洞

Adobe Flash Player scale9Grid 释放后重用尝试,Adobe Reader 多个版本的产品存在安全漏洞,允许远程攻击者通过恶意构造的向量执行任意代码。

CVE-2015-5089

Adobe Reader内存读取越界漏洞

Adobe Reader 内存读取越界尝试,Adobe Reader 多个版本的产品存在安全漏洞,允许远程攻击者通过恶意构造的向量绕过访问限制获取敏感信息。

CVE-2015-5126

Adobe Flash Player远程代码执行漏洞

Adobe Flash Player 光栅指针空指针解引用尝试,Adobe Reader 多个版本的产品存在安全漏洞,允许远程攻击者通过恶意构造的向量执行任意代码。

CVE-2015-5554

Adobe Flash Player XMLSocket 函数销毁类型混淆漏洞

Adobe Flash Player XMLSocket 函数销毁类型混淆尝试,Adobe Reader 多个版本的产品存在安全漏洞,允许远程攻击者通过类型混淆尝试执行任意代码。

CVE-2015-5090

Adobe允许使用system权限执行代码漏洞

Adobe Reader 验证绕过权限提升尝试,Adobe Reader 多个版本的产品存在安全漏洞,允许远程攻击者通过恶意构造的向量绕过访问限制获取敏感信息。

CVE-2015-5562

Adobe Flash Player loadSound 类型混淆漏洞

Adobe Flash Player loadSound 类型混淆尝试,Adobe Reader 多个版本的产品存在安全漏洞,允许远程攻击者通过类型混淆尝试执行任意代码。

CVE-2015-5096

Adobe Acrobat GIF堆溢出漏洞

Adobe Acrobat GIF 向PDF 转化堆溢出尝试,Adobe Reader 多个版本的产品存在堆溢出安全漏洞,允许远程攻击者通过恶意构造的向量执行任意代码。

CVE-2015-4444

Adobe Reader AcroForm远程服务器攻击漏洞

Adobe Reader AcroForm 空指针解引用尝试,Adobe Reader 多个版本的产品存在安全漏洞,允许远程攻击者通过恶意构造的向量造成拒绝服务攻击。

CVE-2015-4441

Adobe Reader CBBBRInvite远程攻击漏洞

Adobe Reader CBBBRInvite 权限提升尝试,Adobe Reader 多个版本的产品存在安全漏洞,允许远程攻击者通过恶意构造的向量绕过Javascript执行限制。

CVE-2015-5539

Adobe Flash Player SharedObject远程代码执行漏洞

Adobe Flash Player SharedObject 释放后重用尝试,Adobe Reader 多个版本的产品存在安全漏洞,允许远程攻击者通过恶意构造的向量执行任意代码。

CVE-2015-4446

Adobe Reader NtSetInformationFile远程攻击漏洞

Adobe Reader NtSetInformationFile 权限提升尝试,Adobe Reader 多个版本的产品存在安全漏洞,允许远程攻击者通过恶意构造的向量绕过访问限制获取敏感信息。

CVE-2015-5786

Apple QuickTime tkhd原子矩阵整数溢出漏洞

Apple QuickTime tkhd原子矩阵整数溢出,Adobe Reader 多个版本的产品存在安全漏洞,允许远程攻击者通过恶意构造的向量造成拒绝服务攻击。

CVE-2015-4449

Adobe Reader GoToE javascript远程攻击漏洞

Adobe Reader GoToE javascript 执行尝试,Adobe Reader 多个版本的产品存在安全漏洞,允许远程攻击者通过恶意构造的向量绕过访问限制获取敏感信息。