根据国家信息安全漏洞共享平台(ChinaNationalVulnerabilityDatabase,简称CNVD)近期漏洞态势研判情况播报,信息安全漏洞威胁整体评价级别为中。近期CNVD共收集、整理信息安全漏洞418个,其中高危漏洞195个、中危漏洞180个、低危漏洞43个。
科技信息科已对照安全报告,针对宜昌市物流业发展中心现阶段网络与信息安全实际情况,对涉及到的相关操作系统和办公软件漏洞进行补丁更新处理。
以下是与工作相关操作系统和办公软件有关重要安全漏洞信息。请大家关注了解:
1、Google产品安全漏洞
Google Android是美国谷歌(Google)公司的一套以Linux为基础的开源操作系统。本周,上述产品被披露存在多个漏洞,攻击者可利用漏洞提升权限,在系统上执行任意代码。
CNVD收录的相关漏洞包括:Google Android权限提升漏洞(CNVD-2023-36105、CNVD-2023-36108、CNVD-2023-36107、CNVD-2023-36109、CNVD-2023-36112、CNVD-2023-36115、CNVD-2023-36114)、Google Android代码执行漏洞(CNVD-2023-36113)。上述漏洞的综合评级为“高危”。目前,厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新,避免引发漏洞相关的网络安全事件。
2、Microsoft产品安全漏洞
Microsoft PostScript Printer Driver是美国微软(Microsoft)公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软(Microsoft)公司的一个打印机驱动软件。本周,上述产品被披露存在多个漏洞,攻击者可利用漏洞远程执行代码。
CNVD收录的相关漏洞包括:Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞(CNVD-2023-35215、CNVD-2023-35213、CNVD-2023-35212、CNVD-2023-35218、CNVD-2023-35217、CNVD-2023-35216、CNVD-2023-35221、CNVD-2023-35220)。上述漏洞的综合评级为“高危”。目前,厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新,避免引发漏洞相关的网络安全事件。(刘琨)