安全公告
-
【预警通告】PostgreSQL任意代码执行漏洞CVE-2019-9193
2019-03-26
漏洞概述近日，安全研究人员披露了PostgreSQL提权代码执行漏洞（CVE-2019-9193）的漏洞细节，具有数据库服务端文件读权限的攻击者利用此漏洞，可执行任意系统命令。PostgreSQL是一款功能强大的数据库软件，可运行在所有主流操作系统上，包括Linux、Windows、Mac OS X等。此次披露的漏洞存在于导入导出数据的命令“COPY TO FROM PROGRAM””中，“pg_read_server_files”组内用户执行上述命令后，可获取数据库超级用户权限
更多 -
2019-03-13
更多
-
2019-03-13
微软于周二发布了3月安全更新补丁，修复了68个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及Active Directory、Adobe Flash Player、Azure、Internet Explorer、Microsoft Browsers、Microsoft Edge、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft scripting Engine、Microsoft Windows、Microsoft XML、NuGet、Servicin
更多 -
2019-03-08
综述 当地时间3月7日，Google发布通告公开了一个Microsoft Windows漏洞的存在。Google称这个本地提权漏洞可以和上周公开的Google Chrome浏览器的漏洞（CVE-2019-5786）一起使用，从而控制受害者的机器。由于Google发现了相关的攻击已经被在野利用，所以决定公开此信息，让用户有所防备。目前Chrome已经推送了自动更新修复了上述漏洞，Windows仍在准备相关漏洞补丁。详细信息可参考：https: security googleblog com 2019 0
更多 -
2019-02-21
当地时间2月12日，Adobe官方发布了2月安全更新，修复了其产品中的多个漏洞，包括Adobe Flash Player、Adobe Creative Cloud Desktop Application、ColdFusion、Adobe Acrobat and Reader。漏洞概述 Adobe Flash PlayerAdobe已发布适用于Windows，macOS，Linux和Chrome OS的Adobe Flash Player安全更新。成功利用可能导致当前用户的信息泄露。漏洞概括如下：漏洞影响 漏洞类型 严重程度 CVE编号 信息泄露越
更多 -
2019-02-21
微软于周二发布了2月安全更新补丁，修复了79个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及 NET Framework、Adobe Flash Player、Azure、Internet Explorer、Microsoft Browsers、Microsoft Edge、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft scripting Engine、Microsoft Windows、Serv
更多
