当前位置: 首页 > 服务与支持 > 产品升级公告 > 漏洞特征库升级公告

服务与支持Support

2016年09月26日漏洞特征库升级公告

     发表日期:2016-09-26 18:41:17

2016-3294

微软Edge edgehtml.dll利用UAF漏洞正常化缺失div child尝试

微软Edge允许远程攻击者通过一个构造的网站,执行任意代码或引起拒绝服务(内存破坏)。

2016-3295

微软Edge HTML正常标题内存破坏尝试

微软IE 10和11和Edge允许远程攻击者通过一个构造的网站,执行任意代码或引起拒绝服务(内存破坏)。

2016-3297

微软IE字体元素越界读尝试

微软IE 10和11和Edge允许远程攻击者通过一个构造的网站,执行任意代码或引起拒绝服务(内存破坏)。

2016-3305

2016-3306

微软Windows Server Ntoskrnl并发登录尝试

多个Windows版本的内核不能妥善处理会话对象,允许本地用户通过一个构造的应用劫持会话,并获得特权。

2016-3348

微软Windows 7 Win32k ValidateZorder提权尝试

多个Windows版本的内核驱动,允许本地用户通过一个构造的应用获取特权。

2016-3355

微软Windows 10 GDI 提权尝试

多个Windows版本的GDI,允许本地用户通过一个构造的应用获取特权。

2016-3358

微软Office Excel xlsb 利用UAF漏洞尝试

多个版本微软Excel允许远程攻击者通过构造的文档执行任意代码。

2016-3359

微软Office Excel xlsb 利用UAF漏洞尝试

多个版本微软Excel允许远程攻击者通过构造的文档执行任意代码。

2016-3360

微软Office PowerPoint ppcore无效的指针引用尝试

多个版本微软PowerPoint允许远程攻击者通过构造的文档执行任意代码。

2016-3362

微软Office Excel xlsb 利用UAF漏洞尝试

多个版本微软Excel允许远程攻击者通过构造的文档执行任意代码。

2016-3363

微软Office Excel Ordinal43越界读尝试

多个版本微软Excel允许远程攻击者通过构造的文档执行任意代码。

2016-3364

微软Office Visio visdlgu.dll dll-load利用尝试

微软Visio 2016允许远程攻击者通过构造的文档执行任意代码。

2016-3365

微软Office Excel LPenHelper越界写尝试

多个版本微软Excel允许远程攻击者通过构造的文档执行任意代码。

2016-3368

微软Windows Server Isass.exe破坏内存尝试

微软Windows多个版本允许远程认证用户通过一个域的账号构造请求,执行任意代码

2016-3371

微软Windows 10和8.1 注册表键值提权尝试

多个Windows版本的内核API执行权限不当,允许本地用户通过一个构造的应用获取敏感信息。

2016-3373

微软Windows 10提权尝试

多个Windows版本的内核API不正确实现注册表访问控制,允许本地用户通过一个构造的应用获取敏感信息。

2016-3375

VBScript ADODB.Connection 对象利用UAF漏洞尝试

多个版本Windows中Internet Explorer 9到11版本的OLE自动化机制和VBScript脚本引擎存在漏洞,允许远程攻击者通过一个构造的网站,执行任意代码或引起拒绝服务(内存破坏)。

2016-3376

微软IE MSXML IDispatch UAF漏洞利用尝试

Microsoft Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer MSXML IDispatch存在远程代码执行漏洞,允许攻击者执行任意恶意代码。

2016-3377

微软Edge代理对象类型混淆

微软Edge的Chakra JavaScript引擎允许远程攻击者通过一个构造的网站,执行任意代码或引起拒绝服务(内存破坏)。

2016-3381

微软Office Excel xlsb 利用UAF漏洞尝试

多个版本微软Excel允许远程攻击者通过构造的文档执行任意代码。

2016-4232

Adobe Flash Player AS2定制getter addProperty利用UAF漏洞尝试

多个版本Adobe Flash Player允许攻击者通过构造特殊向量,从进程内存获取敏感信息。

2016-4271

Adobe Flash Player local-with-filesystem 沙盒逃逸尝试

多个版本Adobe Flash Player允许攻击者通过特殊构造的向量绕过访问限制和获取敏感信息。

2016-4272

Adobe Flash Player DisplacementMapFilter UAF漏洞利用尝试

Adobe Flash Player多个版本存在UAF漏洞,允许攻击者通过构造特殊向量执行任意代码。

2016-4274

Adobe Flash Player虚假VideoFrame内存破坏尝试

多个版本Adobe Flash Player允许攻击者通过特殊构造的向量执行任意代码或引发拒绝服务(内存破坏)。

2016-4276

Adobe Flash Player虚假placeObject2内存破坏尝试

多个版本Adobe Flash Player允许攻击者通过特殊构造的向量执行任意代码或引发拒绝服务(内存破坏)。

2016-4280

Adobe Flash Player NetStream类型混淆尝试

多个版本Adobe Flash Player允许攻击者通过特殊构造的向量执行任意代码或引发拒绝服务(内存破坏)。

2016-4283

Adobe Flash Player ShimContentResolver 内存访问越界尝试

Adobe Flash Player 21.0.0.242 及之前版本产品存在安全漏洞,在IE10 和IE 11 的adobe flash 库中,远程攻击者通过恶意文件可执行任意代码。

2016-4285

Adobe Flash Player DRMManager内存破坏尝试

多个版本Adobe Flash Player允许攻击者通过特殊构造的向量执行任意代码或引发拒绝服务(内存破坏)。