根据国家信息安全漏洞共享平台(ChinaNationalVulnerabilityDatabase,简称CNVD)近期漏洞态势研判情况播报,信息安全漏洞威胁整体评价级别为中。近期CNVD共收集、整理信息安全漏洞437个,其中高危漏洞188个、中危漏洞227个、低危漏洞22个。
科技信息科已对照安全报告,针对宜昌市物流业发展中心现阶段网络与信息安全实际情况,对涉及的相关操作系统和办公软件漏洞进行补丁更新处理。
以下是与工作相关操作系统和办公软件有关重要安全漏洞信息。请大家关注了解:
1、Google产品安全漏洞
Google Android是美国谷歌(Google)公司的一套以Linux为基础的开源操作系统。本周,上述产品被披露存在多个漏洞,攻击者可利用漏洞获取敏感信息,造成拒绝服务,在系统上获得提升的权限。
CNVD收录的相关漏洞包括:Google Android权限提升漏洞(CNVD-2023-69035、CNVD-2023-69042、CNVD-2023-69045、CNVD-2023-69046)、Google Android信息泄露漏洞(CNVD-2023-69040、CNVD-2023-69041、CNVD-2023-69044)、Google Android拒绝服务漏洞(CNVD-2023-69043)。其中,“Google Android权限提升漏洞(CNVD-2023-69035、CNVD-2023-69042、CNVD-2023-69045、CNVD-2023-69046)”的综合评级为“高危”。目前,厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新,避免引发漏洞相关的网络安全事件。
2、Mozilla产品安全漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。本周,上述产品被披露存在多个漏洞,攻击者可利用漏洞绕过网络安全检查,获取敏感信息,在系统上执行任意代码或导致拒绝服务等。
CNVD收录的相关漏洞包括:Mozilla Firefox信息泄露漏洞(CNVD-2023-68439、CNVD-2023-68481)、Mozilla Firefox代码执行漏洞(CNVD-2023-68438、CNVD-2023-68441、CNVD-2023-68478)、Mozilla Firefox拒绝服务漏洞(CNVD-2023-68440)、Mozilla Firefox安全绕过漏洞(CNVD-2023-68482、CNVD-2023-68480)。上述漏洞的综合评级为“高危”。目前,厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新,避免引发漏洞相关的网络安全事件。(刘琨)