根据国家信息安全漏洞共享平台(ChinaNationalVulnerabilityDatabase,简称CNVD)近期漏洞态势研判情况播报,信息安全漏洞威胁整体评价级别为中。近期CNVD共收集、整理信息安全漏洞497个,其中高危漏洞221个、中危漏洞264个、低危漏洞12个。
针对中心现阶段网络与信息安全的实际情况,科室已经对照安全报告,对涉及的相关操作系统和办公软件漏洞进行了补丁更新处理。
以下是与工作相关操作系统和办公软件有关重要安全漏洞信息。请大家关注了解:
Google产品安全漏洞
Google Android是美国谷歌(Google)公司的一套以Linux为基础的开源操作系统。Google Chrome是美国谷歌(Google)公司的一款Web浏览器。本周,上述产品被披露存在多个漏洞,攻击者可利用漏洞获取敏感信息,升级权限,在系统上执行任意代码。
CNVD收录的相关漏洞包括:Google Android权限提升漏洞(CNVD-2024-13714、CNVD-2024-13716)、Google Android信息泄露漏洞(CNVD-2024-13744)、Google Android Framework权限提升漏洞(CNVD-2024-13745、CNVD-2024-13746)、Google Chrome代码执行漏洞(CNVD-2024-13759)、Google Chrome越界写入漏洞(CNVD-2024-13760)、Google Chrome代码执行漏洞(CNVD-2024-13761)。上述漏洞的综合评级为“高危”。目前,厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新,避免引发漏洞相关的网络安全事件。(刘琨)