国家计算机网络入侵防范中心4日发布安全漏洞周报说,2011年12月26日至2012年1月1日一周内共发现安全漏洞81个,其中高危漏洞44个,安全漏洞总量与前一周相比有所上升。建议用户做好安全防护,提高系统安全性,及时关注更新,防止黑客攻击。
其中对我国用户影响较大的安全漏洞有:微软发布安全通告MS11-100公布了Microsoft.NET Framework的ASP.NET表单认证票据缓存漏洞;Microsoft Windows 7 Professional 64-bit版本被发现存在一个任意代码执行漏洞;QQPlayer被发现存在缓冲区溢出漏洞等。
此外,可能对我国用户影响较大的漏洞还有QQPlayer被发现存在堆缓冲区溢出漏洞,允许远程攻击者通过在一个MOV文件中构造的PnSize值即可执行任意代码。腾讯还未发布响应的更新或公告。
新 华