当前位置: 首页 > 服务与支持 > 产品升级公告 > 漏洞特征库升级公告

服务与支持Support

2015年12月21日漏洞特征库升级公告

     发表日期:2015-12-22 10:14:24

 

CVE编号

漏洞名称

漏洞描述

CVE-2015-6147

Microsoft Internet Explorer远程内存损坏漏洞

Microsoft Internet Explorer invalid TableRow use after free尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6141

Microsoft Internet Explorer远程内存损坏漏洞

Microsoft Internet Explorer CSharedStyleSheet RemoveRule越界读取尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6151

Microsoft Internet Explorer及Edge远程内存损坏漏洞

Microsoft Internet Explorer CElement object use after free尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6128

Microsoft Office DLL加载远程代码执行漏洞

Microsoft Office nwdblib.dll DLL加载漏洞尝试,此事件表明主机受到木马的感染威胁。FILE-OFFICE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-0044-2015

ELF/STDbot远程代码执行漏洞

木马ELF/STDbot CnC (STD attack)恶意行为尝试,此事件表明主机受到木马的感染威胁。ELF/STDbot,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6083

Microsoft Internet Explorer远程内存损坏漏洞

Microsoft Internet Explorer CTableRow内存损坏尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6152

Microsoft Internet Explorer远程内存损坏漏洞

Microsoft Internet Explorer CDispContainer越界读取尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6145

Microsoft Internet Explorer远程内存损坏漏洞

Microsoft Internet Explorer select use after free尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6140

Microsoft Internet Explorer及Edge远程内存损坏漏洞

Microsoft Internet Explorer SComputedStyle destructor越界读取尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6154

Microsoft Internet Explorer及Edge远程内存损坏漏洞

Microsoft Internet Explorer CMarkupPointer UnEmbed 越界读取尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6174

Microsoft Windows内核本地权限提升漏洞

Microsoft Windows thread lock空指针利用尝试,此事件表明主机受到木马的感染威胁。OS-WINDOWS,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6156

Microsoft Internet Explorer远程内存损坏漏洞

Microsoft Internet Explorer CObjectElement type confusion尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6130

Microsoft Windows偏移整数下溢远程代码执行漏洞

Microsoft Windows Font Viewer CMAP偏移整数下溢尝试,此事件表明主机受到木马的感染威胁。FILE-OTHER,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6160

Microsoft Internet Explorer远程内存损坏漏洞

Microsoft Internet Explorer是美国微软(Microsoft)公司开发的一款Web浏览器。

Microsoft Internet Explorer内存损坏漏洞,当Microsoft IE 8至11版本不正确地访问内存中的对象时,存在远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。

CVE-2015-6177

Microsoft Office内存损坏漏洞

Microsoft Office Excel 越界读取尝试,此事件表明主机受到木马的感染威胁。FILE-OFFICE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6149

Microsoft Internet Explorer远程内存损坏漏洞

Microsoft Internet Explorer CTableCell无效的索引内存损坏尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6106

Microsoft Windows图形组件内存损坏漏洞

Microsoft Office Word OGL module越界读取尝试,此事件表明主机受到木马的感染威胁。FILE-OFFICE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6127/

CVE-2015-6131/

CVE-2015-6150

Microsoft Windows信息泄露漏洞

MS15-134 Internet Explorer的内存损坏漏洞,此事件表明主机受到木马的感染威胁。ETPRO,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6040

Microsoft Office内存损坏漏洞

Microsoft Office Excel MSO引用计数use after free 尝试,此事件表明主机受到木马的感染威胁。FILE-OFFICE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6122

Microsoft Office内存损坏漏洞

Microsoft Office Excel StyleXF invalid icvXF越界读取尝试,此事件表明主机受到木马的感染威胁。FILE-OFFICE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6148

Microsoft Internet Explorer及Edge远程内存损坏漏洞

Microsoft Internet Explorer CSpliceTreeEngine RemoveSplice空指针尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6175

Microsoft Windows内核本地权限提升漏洞

Microsoft Windows gpuenergydrv.sys driver提权尝试,此事件表明主机受到木马的感染威胁。OS-WINDOWS,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6135/

CVE-2015-6136

Microsoft VBScript及Jscript远程内存损坏漏洞

Microsoft Internet Explorer VBScript engine use after free尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-0908

Backdoor Cadelspy远程代码执行漏洞

Backdoor.Cadelspy 连接尝试,此事件表明主机受到木马的感染威胁。Backdoor.Cadelspy,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6133

Microsoft Windows库加载远程代码执行漏洞

Microsoft Office wuaext.dll DLL加载漏洞尝试,此事件表明主机受到木马的感染威胁。FILE-OFFICE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6173

Microsoft Windows内核本地权限提升漏洞

Microsoft Windows win32k.sys palette双重释放的尝试,此事件表明主机受到木马的感染威胁。OS-WINDOWS,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6134

Microsoft Internet Explorer远程内存损坏漏洞

Microsoft Internet Explorer JavaScript的参数类型混乱尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6143/

CVE-2015-6142

Microsoft Internet Explorer远程内存损坏漏洞

Microsoft Browser内存损坏漏洞,此事件表明主机受到木马的感染威胁。ETPRO,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6159

Microsoft Internet Explorer及Edge远程内存损坏漏洞

Microsoft Internet Explorer TextBlock越界读取尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6157

Microsoft Internet Explorer信息泄露漏洞

Microsoft Internet Explorer TableGridBoxBuilder UpdateColumnSize越界读取尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6132

Microsoft Windows库加载远程代码执行漏洞

Microsoft Office spframe.dll DLL加载漏洞尝试,此事件表明主机受到木马的感染威胁。FILE-OFFICE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-0045-2015

Linux/KDefend远程代码执行漏洞

Linux/KDefend连接尝试,此事件表明主机受到木马的感染威胁。Linux/KDefend,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6107

Microsoft Windows图形组件内存损坏漏洞

Microsoft Office Word gdiplus整数溢出尝试,此事件表明主机受到木马的感染威胁。FILE-OFFICE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6164

Microsoft Internet Explorer中的XSS过滤器安全绕过漏洞

Microsoft Internet Explorer通过重定向绕过跨同源策略尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6114

Microsoft Silverlight信息泄露漏洞

Microsoft.NET Silverlight清单资源的文件信息披露的尝试,此事件表明主机受到木马的感染威胁。OS-WINDOWS,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6168

Microsoft Edge远程内存损坏漏洞

Microsoft Edge CAttrArray越界读取尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6118

Microsoft Office内存损坏漏洞

Microsoft Office Word 指针释放验证use after free尝试,此事件表明主机受到木马的感染威胁。FILE-OFFICE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-0779

WEBAPP Novell ZENworks Configuration Management文件上传漏洞

WEBAPP Novell ZENworks Configuration Management directory traversal attempt,Novell ZENworks Configuration Management (ZCM, ZENworks的一个套件)存在一个文件上传漏洞,该漏洞存在于UploadServlet 组件接受未认证的文件上传,同时也没有对"uid"参数进行检查导致可以进行目录遍历,远程攻击者可以上传文件到任意目录,甚至可以部署WAR文件到Tomcat应用目录。

CVE-2015-6170

Microsoft Edge远程权限提升漏洞

Microsoft Edge iframe climbing 跨站脚本尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6153

Microsoft Internet Explorer及Edge远程内存损坏漏洞

Microsoft Internet Explorer invalid table grid memory corruption尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6124

Microsoft Office内存损坏漏洞

Microsoft Office Word XML 解析use after free尝试,此事件表明主机受到木马的感染威胁。FILE-OFFICE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6139

Microsoft Internet Explorer及Edge远程权限提升漏洞

Microsoft Internet Explorer iCalendar 跨站脚本尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。

CVE-2015-6155

Microsoft Internet Explorer及Edge远程内存损坏漏洞

Microsoft Internet Explorer flexbox use after free 尝试,此事件表明主机受到木马的感染威胁。BROWSER-IE,这被认为是一个木马,可能会连接到远程服务器并在受感染的计算机上执行恶意操作。