cve

[漏洞预警]Google Chrome、Microsoft Edge、Brave及Vivaldi浏览器存在高风险安全漏洞(CVE-2022-3723)，攻击者可远端执行任意程式码，请尽速确认并进行更新！ 转发 国家资安资讯分享与分析中心 NISAC-ANA-202211-0044 研究人员发现Google Chrome、Microsoft Edge、Brave及Vivaldi等以Chromium为基础之浏览器，皆存在Chrome V8 JavaScript引擎之类型混淆(Type Confusion)漏洞(CVE-2022-3723)，此漏洞已遭开采利用，远端攻击者可藉以执行任意程式码。 一、请更新Google Chrome浏览器至107.0.5304.87(含)以后版本，更新方式如下： 二、请更新Microsoft Edge浏览器至107.0.1418.26(含)以后版本，更新方式如下： 三、请更新Brave浏览器至1.45.116(含)以后版本，更新方式如下： 四、请更新Vivaldi浏览器至5.5.2805.42(含)以后版本，更新方式如下：

CVE-2014-3120后，ElasticSearch默认的动态脚本语言换成了Groovy，并增加了沙盒，但默认仍然支持直接执行动态语言。本漏洞：1.是一个沙盒绕过； 2.是一个Goovy代码执行漏洞。 ElasticSearch支持使用“在沙盒中的”Groovy语言作为动态脚本，但显然官方的工作并没有做好

来源：网信办发布时间：2021-07-01访问次数：315 微软在2021年6月的安全更新中修复了其Windows操作系统后台打印服务Windows Print Spooler的远程代码执行漏洞（CVE-2021-1675），Windows Print Spooler管理所有本地和网络打印队列，控制所有打印工作。攻击者利用该漏洞可绕过安全检查在目标设备上安装恶意驱动程序。鉴于漏洞危害较大且相关漏洞利用代码已公开，请各单位排查是否部署了受影响的微软产品，及时安装官方补丁程序，做好风险防范，以免发生安全事件

风河公司产品交付和服务部高级副总裁Amit Ronen在福布斯Futures In Focus播客中畅谈B2B客户致胜之路。 到2030年，在复杂的B2B世界中，客户成功的定义将被彻底颠覆。这不是因为个人关系，而是因为我们在利用AI工具共享数据、增加价值的同时，拉进了彼此的距离

为保障客户的安全，在完成调查并提供修补程式或更新版本之前，Apple 将不会披露、讨论或确认安全性问题。最近更新版本已列于 Apple 安全性更新网页。 Apple 安全性文件会尽可能以 CVE-ID 参照安全漏洞

当地时间2月11日，Adobe官方发布了2月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Experience Manager、Adobe Digital Editions、Adobe Flash Playe、Adobe Acrobat and Reader以及Adobe Framemaker等。 Adobe已发布Adobe Experience Manager  安全更新，修复了1个安全漏洞。 不受控制的资源消耗 拒绝服务 Important CVE-2020-3741 关于漏洞的具体影响版本及修复情况，请参考Adobe官方安全通告 : Adobe已发布Adobe Digital Editions安全更新，修复了2个安全漏洞

为保障客户的安全，Apple 在进行调查并提供修补程式或版本之前，不会揭露、讨论或确认安全性问题。最新版本列于“Apple 安全性更新”页面上。 如需安全性的详细资讯，请参阅 Apple 产品安全性页面

安全研究人员表示WebLogic补丁可以被人绕过，并发布了概念证明代码。 本月早些时候，Oracle为其WebLogic服务器的一个严重漏洞打上了补丁，阿里巴巴安全研究人员徐元振认为，Oracle搞砸了补丁。 Oracle前阵子刚一口气发布了最近一个季度的补丁，整整254个，它们以Java和Spectre补丁为主，这个安全漏洞当时得到了修复

远程 Web 服务器上运行的 PHP 版本受到多个漏洞的影响。 远程主机上安装的 PHP 版本低于 7.4.32，因此，该应用程序受到版本 7.4.32 公告中提及的多个漏洞影响。 - 在 PHP 7.4.31 之前版本以及 8.0.24 和 8.1.11 版中，网络和同站攻击者可利用此漏洞在受害者的浏览器中设置标准的不安全 Cookie，而 PHP 应用程序会将其视为 `__Host-` 或 `__Secure-` Cookie