当前位置: 首页 > 服务与支持 > 产品升级公告 > 漏洞特征库升级公告

服务与支持Support

2017年03月27日漏洞特征库升级公告

     发表日期:2017-03-27 11:25:52

2015-1747

Microsoft Internet Explorer Chakra.dll代理对象原型返回类型混淆尝试

多个版本Microsoft Internet Explorer存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-0006

Microsoft Excel共享字符串内存破坏尝试

多个版本Microsoft Excel存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-0052

Microsoft Excel共享字符串内存破坏尝试

多个版本Microsoft Excel存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-0056

Microsoft Win32u NtUserThunkedMenuItemInfo 利用UAF漏洞尝试

Microsoft Win32u NtUserThunkedMenuItemInfo存在UAF漏洞,允许攻击者执行任意代码。

2017-0059

Microsoft Internet Explorer文本框类型混淆尝试

Microsoft Internet Explorer存在漏洞,允许远程攻击者执行任意代码。

2017-0060

GDI +虚假的EMF注释堆访问冲突尝试

GDI+存在漏洞,允许远程攻击者执行任意代码。

2017-0065

Microsoft Edge本地文件读取信息泄露尝试

Microsoft Edge存在漏洞,允许攻击者访问敏感信息

2017-0066

利用跨站脚本安全绕过Microsoft Edge脚本引擎尝试

多个版本Microsoft Edge存在漏洞,允许远程攻击者执行任意代码。

2017-0067

2017-0133

Microsoft Edge WebAssembly内存破坏尝试

多个版本Microsoft Edge存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-0070

Microsoft Edge EntrySimpleSlotGetter利用UAF漏洞尝试

Microsoft Edge存在UAF漏洞,允许攻击者执行任意代码。

2017-0071

Microsoft Edge TypedArray setter任意写尝试

多个版本Microsoft Edge存在漏洞,允许远程攻击者执行任意代码。

2017-0072

Microsoft Windows TrueType字体越界写入尝试

Microsoft Windows TrueTypeFont存在漏洞,允许远程攻击者执行任意代码。

2017-0073

Microsoft Windows GDI WMF 越界读尝试

Microsoft Windows GDI WMF存在漏洞,允许远程攻击者执行任意代码。

2017-0078

2017-0079

Microsoft Win32k DDI利用UAF漏洞尝试

Microsoft Win32k DDI存在UAF漏洞,允许攻击者执行任意代码。

2017-0082

Microsoft Win32k DDI利用UAF漏洞尝试

Microsoft Win32k DDI存在UAF漏洞,允许攻击者执行任意代码。

2017-0083

Microsoft Windows TTF文件越界访问尝试

Microsoft Windows TTF文件存在漏洞,允许远程攻击者执行任意代码。

2017-0086

Microsoft Windows Uniscribe提权尝试

Microsoft Windows Uniscribe中的漏洞允许本地用户获得权限

2017-0087

Microsoft Windows TrueTypeFont GSUB表越界写尝试

Microsoft Windows TrueTypeFont存在漏洞,允许远程攻击者执行任意代码。

2017-0088

Microsoft Windows TrueTypeFont post表越界写尝试

Microsoft Windows TrueTypeFont存在漏洞,允许远程攻击者执行任意代码。

2017-0089

Microsoft Windows TrueType字体Lookup表越界写尝试

Microsoft Windows TrueTypeFont存在漏洞,允许远程攻击者执行任意代码。

2017-0090

Microsoft Windows TrueType字体越界写入尝试

Microsoft Windows TrueTypeFont存在漏洞,允许远程攻击者执行任意代码。

2017-0106

Microsoft Office Word模板远程代码执行尝试

多个版本Microsoft Excel存在漏洞,允许远程攻击者执行任意代码。

2017-0108

Microsoft Windows Uniscribe提权尝试

Microsoft Windows Uniscribe中的漏洞允许本地用户获得权限

2017-0121

Microsoft Windows TrueTypeFont post表越界写尝试

Microsoft Windows TrueTypeFont存在漏洞,允许远程攻击者执行任意代码。

2017-0130

Microsoft Internet Explorer参数类型混淆尝试

Microsoft Internet Explorer存在漏洞,允许远程攻击者执行任意代码。

2017-0131

Microsoft Edge格式不正确的UTF-8解码任意读尝试

Microsoft Edge存在漏洞,允许远程攻击者执行任意代码。

2017-0139

2017-0141

Microsoft Edge反向帮助程序堆缓冲区溢出尝试

多个版本Microsoft Edge存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-2997

Adobe Flash Player AuditudeSettings堆栈溢出尝试

Adobe Flash Player存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-3002

Adobe Flash Player TextField 利用UAF漏洞尝试

多个版本Adobe Flash Player存在UAF漏洞,允许攻击者执行任意代码。

2017-3003

Adobe Flash Player Camera 利用UAF漏洞尝试

Adobe Flash Player存在UAF漏洞,允许攻击者执行任意代码。

2017-5638

2016-3087

Apache Struts 远程代码执行尝试

Apache Struts   2.3.20.x  2.3.24.x  2.3.28.x  等多个版本产品存在漏洞,当动态方法调用开启后,远程攻击者可通过恶意构造的访问请求执行任意代码。