客服热线:0755-8882 8155

关于SpringFramework跨站***漏洞的补丁的通报

Admin - admin 于2022年01月21日发表  

2019年2月21日,国家信息安全漏洞共享平台(CNVD)收录了WinRAR系列任意代码执行漏洞(CNVD-2019-04911、CNVD-2019-04912、CNVD-2019-04913与CNVD-2019-04910,分别对应CVE-2018-20250、CVE-2018-20251、CVE-2018-20252与CVE-2018-20253)。攻击者利用上述漏洞,可在未授权的情况下实现任意代码执行。目前,漏洞利用原理已公开,厂商已发布新版本修复此漏洞。

一、漏洞情况分析

WinRAR 是一款功能强大的压缩包管理器,作为档案工具RAR在 Windows环境下的图形界面,可用于备份数据、压缩文件、解压RAR/ZIP等格式的文件、创建 RAR/ZIP 等格式的压缩文件,得到了较为广泛的应用。

近日,Check Point的安全研究团队检测发现WinRAR的四个安全漏洞,分别为ACE文件验证逻辑绕过漏洞(CVE-2018-20250)、ACE文件名逻辑验证绕过漏洞(CVE-2018-20251)、ACE/RAR文件越界写入漏洞(CVE-2018-20252)以及LHA/LZH文件越界写入漏洞(CVE-2018-20253。漏洞攻击者利用上述漏洞,通过诱使用户使用WinRAR打开恶意构造的压缩包文件,将恶意代码写入系统启动目录或者写入恶意dll劫持其他软件进行执行,实现对用户主机的任意代码执行攻击。

CNVD对上述漏洞的综合评级为“高危”。

二、漏洞影响范围

1、发布时间早于5.70 Beta 1版本的WinRAR软件;

2、使用unacev2.dll动态共享库的解压、文件管理类工具软件。

经腾讯玄武实验室检测发现,除WinRAR软件外,共计38款软件受此漏洞影响,CNVD秘书处正通报上述软件厂商,协助其进行漏洞修复,及时消除漏洞攻击隐患。

三、漏洞处置建议

1、使用WinRAR软件的用户:WinRAR厂商已发布新版本修复此漏洞,CNVD建议立即升级至最新版本:https://www.win-rar.com/download.html。

2、其他解压、文件管理类软件是否受影响的判断方法:用户可通过检查软件安装目录下是否存在unacev2.dll文件进行判断。

3、建议用户不要打开来历不明的压缩文件。

请各单位按照预警通报扫描情况,组织相关技术力量进行整改防范,防止发生数据泄漏或造成安全事故(事件)。


毕节市网络与信息安全信息通报中心驻纳雍工作站

2019年2月26日                 

                                   


本文章内容来源于网络公开内容,仅供参考!不对文章内容时效、真实性负责

















2023-09-07 16:53:12重新编辑
坪山镇宝山工业区劳务派遣公司      坪山镇宝山第二工业区劳务派遣公司      坪山镇宝山第三工业区劳务派遣公司      坪山镇宝山第四工业区劳务派遣公司      坪山镇新龙工业区劳务派遣公司      坪山镇江岭竹园工业区劳务派遣公司      坪山镇江岭竹园第二工业区劳务派遣公司      坪山镇沙博村同富裕工业区劳务派遣公司      坪山镇江岭工业区劳务派遣公司      坪山镇埔桥工业区劳务派遣公司      坪山镇江岭路赤坳工业区劳务派遣公司      坪山镇同富裕工业区劳务派遣公司      坪山镇汤坑工业区劳务派遣公司      坪山镇江边工业劳务派遣公司      坪山福安东工业区劳务派遣公司      横岗镇工业区劳务派遣公司      横岗镇第一工业区劳务派遣公司      区横岗镇第三工业区劳务派遣公司      横岗镇第三工业区劳务派遣公司      横岗镇228工业区劳务派遣公司      横岗镇128工业区劳务派遣公司      横岗镇138工业区劳务派遣公司      横岗镇168工业区劳务派遣公司      横岗镇188工业区劳务派遣公司      横岗镇189工业区劳务派遣公司      横岗镇大康村328工业区劳务派遣公司      横岗镇六联工业区劳务派遣公司      横岗镇六约工业区劳务派遣公司      横岗镇六约龙塘工业区劳务派遣公司      横岗镇六约大和工业区劳务派遣公司     

关于我们 加入我们 人力资讯TOP500 网站地图 临时工招聘信息兼职招聘信息

劳务派遣 深圳劳务派遣公司 劳务派遣公司 深圳临时工派遣公司 深圳临时工派遣中介 2
  1. 区教育局召开区属中学校长工作座谈会
  2. 深圳市罗湖区人民政府关于印发深圳市罗湖区区级财政专项资金管理办法及实施细则的通知
  3. 讲文明树新风怡景社区开展创建文明城市公益宣传活动
  4. 罗湖区统计局开展2014年纪律教育学习月活动
  5. 团区委认真开展信访维稳及社会管理综合治理迎检工作
  6. 银桦多方调解化解钰海名门小区堵路事件
  7. 市安监局到湾仔街道检查非煤矿山企业安全生产工作
  8. 深圳经济特区市容和环境卫生管理条例(2011年修正本)
  9. 黄贝街道怡景社区居民给街道送锦旗表谢心
  10. 香洲四小陈建新老师获省数学说课比赛一等奖
  11. 东晓商会连续七年开展重阳节敬老慰问活动
  12. 珠海市香洲区香湾街道办事处辖区内部分小型场所安装简易消防设施采购项目中标公告
  13. 春晖社区送电影进军营
  14. 罗湖区人大到罗湖市场监管分局调研食品安全监管工作
  15. 洲仔社区开展环境卫生清扫志愿服务活动
  16. 共青团阳春市委员会一行人到我区开展交流活动
  17. 景山社区开展庆重阳关爱退休人员活动
  18. 翠香社区入户调查做好计生飞考准备工作
  19. 幸福社区举办第十二期明德讲堂
  20. 全警上路大巡逻市民真切感到警察就在身边
  21. 提高机关作风建设水平  加快推进经济社会发展
  22. 今年五一假期大梅沙海滨公园将实现部分开园
  23. 香湾街道开展节能宣传进社区活动
  24. 香湾街道香凤社区开展不忘初心跟党走欢欢喜喜闹元宵活动
  25. 香洲区举行第十九届(卡西欧杯)初中数学竞赛颁奖仪式
  26. 省委组织部电教中心主任符祥青深入华平社区指导工作
  27. 十二村社区领导班子召开三严三实专题民主生活会
  28. 深圳市委常委余新国同志到罗湖区开展不忘初心牢记使命主题教育专项整治调研督导
  29. 区执法局全力防御台风伊布都
  30. 翠香街道举行大型森林防火消防演练
  31. 关于珠海市香洲区科技专项扶持办法(征求意见稿)公开征求意见采纳情况
  32. 盐田将免费为280人次查***居民可到社康中心报名
  33. 全市召开2007年度安全生产工作会议
  34. 吉大城管执法中队开展违法穿越绿化带专项整治
  35. 狮山街道全体总动员确保社区两委换届选举圆满完成
  36. 前山街道举办股份合作公司管理人员培训班
  37. 2021深圳逐梦杯大学生创新创业大赛的参赛对象及条件是什么
  38. 2014年10月全国法定传染病疫情概况
  39. 七旬老太送锦旗社区社工责任重
  40. 香湾街道党政一把手深入社区督导计生迎市考工作
  41. 鸿业社区开展爱老敬老明德讲堂
  42. 马戏节惠民演出情暖计生困难家庭
  43. 南屏镇召开纪律教育月工作会议
  44. 罗湖区检察院在莲塘开展法律进社区活动
  45. 关于同意深圳市罗湖区百仕达教育培训中心变更法定代表人的批复
  46. 东门工会召开第二季度工作安排部署会议
  47. 前山南沙湾社区举办快乐谊亲欢乐你我情联谊交友活动
  48. 关于组织参加安全生产月宣传活动的通知
  49. 香港元朗大会堂管理委员会交流团到文华社区交流访问
  50. 罗湖部署安全管理工作强化落实严格追责
  51. 珠海市香洲区南湾环境卫生管理所清扫保洁扫把采购项目补充公告
  52. 盐田区开展联合执法行动依法拆除一违法临时围墙
  53. 区政协深入基层走访委员
  54. 梅华街道挂点领导到富华社区开展驻点联系群众活动
  55. 华平社区开展爱牙日科普实践活动
  56. 2019年全民营养周——罗湖在行动
  57. 裕中副书记到南湖街道开展调研工作
  58. 设立外商投资资产评估机构若干暂行规定
  59. 黄晓东同志到区总工会团区委区妇联调研指出重视和发挥好工青妇组织的作用
  60. 打造全面立体的政民互动方式 米米粒粒织围脖 发布网站最新资讯
  61. 我区全面完成百日攻坚行动
  62. 拱北街道举办学习治国理政新理念新思想新战略主题学习会
  63. 黄贝街道传达全区信访工作和维护社会稳定工作会议精神
  64. 沥溪社区积极开展廉政风险防控排查工作
  65. 区政协召开政协工作座谈会
  66. 刘齐英带队走访珠海市杰理科技有限公司
  67. 区发改和统计局参加12﹒4国家宪法日法制宣传活动
  68. 莲塘社区召开党员居民代表迎春座谈会
  69. 罗湖区民政局关于拟将已整改的社会组织移出罗湖区社会组织活动异常名录的公示
  70. 香洲区厂务公开民主管理工作跃上新台阶
  71. 黄贝青少年暑期活动得到辖区单位支持
  72. 鸿业社区迅速行动积极防御强台风天兔
  73. 省旅游局寻找广东最美乡村活动评比结果揭晓
  74. 拓宽监督渠道 畅通监督言路
  75. 商务部关于印发融资租赁企业监督管理办法的通知
  76. 狮山街道全民动员预防登革热
  77. 香洲区召开街道区域化团建工作专题会议
  78. 区安监局领导到梅华辖区检查企业春节后复产复工安全工作
  79. 吉大综合楼隐患整改工作完成
  80. 新谊社区居民钟瑞南身后捐赠眼角膜及遗体
  81. 区文明办到横琴镇检查生态文明示范村建设
  82. 梅华街道顺利完成常住人口家庭状况专项调查工作
  83. 南沙湾社区开展除四害活动
  84. 安宁社区举办消防安全知识讲座
  85. 前山街道组织机关全体党员学习
  86. 区红十字会常务副会长邹帅洲到吉大辖区慰问困难归侨人员
  87. 珠海市香洲区香湾街道朝阳社区朝阳市场四楼露台修缮采购项目公告
  88. 小区物管终考居民可打小报告
  89. 珠海市香洲区南湾环境卫生管理所液压油及机油采购项目第二次招标公告
  90. 湾仔街道扎实做好作物股份合作公司维稳工作
  91. 社区齐动员志愿在广昌
  92. 医保服务进驻盐田区各级行政服务大厅
  93. 罗湖区国库支付中心开展清洁绿道志愿服务活动
  94. 湾仔街道领导慰问驻地军警部队官兵
  95. 伸出我们的手献出我们的爱
  96. 初三至初五我市暖湿有雾
  97. 湾区城市生态文明大鹏策会在深开幕
  98. 深圳市罗湖区抗疫助企惠民纾困十条措施
  99. 继续解放思想 成就梅华新辉煌
  100. 传递友谊共商发展区主要领导会见意大利仕高玛公司客人