国家计算机网络入侵防范中心安全漏洞周报:2011年06月06日至2011年06月12日,安全漏洞共计有64个,其中高危漏洞16个,中等威胁漏洞46个,低威胁漏洞2个,安全漏洞总量与前一周相比有所上升。其中对我国用户影响较大安全漏洞有:Google Chrome浏览器修复的多个漏洞。该安全漏洞如果被攻击者利用可能引起拒绝服务,绕过访问控制或者同源策略,影响信息的机密性、完整性、可用性,威胁用户隐私安全。
在本周安全漏洞中,最值得关注的是Google公司发布更新修复的Chrome浏览器中的多个漏洞。其中包括对象释放后再利用漏洞,拒绝服务漏洞,访问控制绕过漏洞以及同源策略绕过漏洞等。这些漏洞影响Google Chrome 12.0.742.91之前的版本。攻击者成功利用这些漏洞可以远程引起拒绝服务,绕过预期的访问控制或者浏览器的同源策略。建议受影响的用户及时下载安装更新,保证系统安全。
为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到最新。