cve

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Automount）。支持的版本中受影响的是 11.4 和 10。难以利用的漏洞允许未经身份验证的攻击者通过 NFS 进行网络访问，从而破坏 Oracle Solaris

为保障客户的安全，在完成调查并提供修补程式或更新版本之前，Apple 将不会披露、讨论或确认安全性问题。最近更新版本已列于 Apple 安全性更新网页。 Apple 安全性文件会尽可能以 CVE-ID 参照安全漏洞

远程 Ubuntu 主机缺少一个或多个与安全有关的修补程序。 USN-2124-1 修复了 OpenJDK 6 中的漏洞。由于上游回归，某些情况下不能将内存正确归零，因此可导致不稳定

MS14-015：Windows 核心模式驱动程式中的弱点可能允许权限提升 (2930275) 远端主机上的 Windows 核心驱动程式受到多个弱点影响。 远端 Windows 主机有下列弱点： - 在 Windows 核心模式驱动程式中存在一个权限提升弱点，这是因为不当处理内存中的物件所致。 如果成功恶意利用，经验证的本机攻击者可能以核心模式执行特制应用程序，进而控制系统

国家网络安全中心：Office存在高危漏洞！附升级补丁！ 国家网络与信息安全信息通报中心紧急通报：微软Office系列办公软件（Word、Excel、Powerpoint等）存在远程代码执行漏洞（CVE-2017-11826），影响范围包括Office 2007、2010、2016三个版本。经分析判断，该漏洞为高危漏洞，危害程度高、影响范围大。由于该漏洞为应用程序级漏洞，唯一的修复措施为升级补丁，请各位用户及时升级补丁，消除安全隐患

Check Point 近期对高通公司进行了广泛的安全评估，从测试的 DSP 芯片中发现了超过 400 个漏洞。高通在手机芯片市场有高达40%的市占率，客户包括 Google、三星、LG、小米和 OnePlus 等高阶手机厂商，是手机芯片的产业巨擘。 DSP 是一个整合了软件与硬件设计的系统单芯片（SoC），用来优化和支援装置的各项使用功能，包括快速充电功能、高分辨率拍摄与进阶扩增实境等多媒体体验功能以及音讯功能

根据 NSA 和微软的说明，骇侵者可以利用CVE-2020-0601这个资安漏洞，制作伪造的数位签章去加签执行档，来骗过系统安全认证机制，造成系统安全威胁。 CVE-2020-0609/CVE-2020-0610为Windows Remote Desktop Protocol (RDP)存有漏洞，导致骇侵者连线到Windows RDP Gateway Server后，可远端执行任意程式码。CVE-2020-0611的漏洞则是Windows Remote Desktop Client，在连线到恶意Server后，会受到远端执行任意程式码的攻击

处理格式有误的内容时发现数个瑕疵。 在 Thunderbird 处理 web 背景工作相关之错误讯息的方式中发现一个瑕疵。攻击者可利用此瑕疵绕过同源原则，这可导致跨网站指令码 (XSS) 攻击，或可能被用来从第三方网站收集验证 token 和其他资料

远端 Windows 主机含有可能受到多个弱点影响的网页浏览器。 安装的 Firefox 版本比 21.0 旧，因此可能会受到以下弱点影响： - 可以呼叫内容层级建构函式，这允许建构函式拥有 Chrome 权限的存取权。(CVE-2013-1670) - Windows 上的 Mozilla Maintenance Service 容易受到先前修正的权限提升攻击

2020年9月9日（北京时间），微软发布2020年9月份安全更新，共发布了129个CVE的补丁程序，同比上月增长9个，涵盖了Active Directory、Internet Explorer（IE）、Office、Microsoft Windows DNS等众多组件和软件。 漏洞等级如下：23个漏洞被微软官方标记为“critical”，105个漏洞被标记为“importent”。 漏洞类型如下：38个远程代码执行漏洞，5个拒绝服务漏洞，41个权限提升漏洞，23个信息泄露漏洞