当前位置： 首页 > 服务与支持 > 产品升级公告 > 漏洞特征库升级公告

服务与支持Support

2017年04月05日漏洞特征库升级公告

     发表日期：2017-04-05 11:39:16

2015-1747

微软IE浏览器DataView 释放后重用尝试

微软IE浏览器11，存在安全漏洞允许远程攻击者通过构造的站点执行任意代码或造成拒绝服务攻击。

2016-7240

微软Edge代理对象类型混淆

微软Edge的Chakra JavaScript引擎允许远程攻击者通过一个构造的网站，执行任意代码或引起拒绝服务(内存破坏)。

2017-2999

Adobe Flash Player Primetime TVSDK 内存破坏尝试

Adobe Flash Player Primetime TVSDK存在漏洞，允许远程攻击者执行任意代码或引发拒绝服务（破坏内存）。

2017-3001

Adobe Flash Player自定义对象garbage collection利用UAF漏洞尝试

多个版本Adobe Flash Player存在UAF漏洞，允许攻击者执行任意代码。

2017-6526

dnaLIMS sysAdmin.cgi执行任意命令

dnaLIMS存在漏洞，允许远程攻击者执行任意代码。