最好看的2019国语字幕电影,少妇边做边打电话厨房

您所在的位置：首頁 > 安全研究 > 安全通告 > 信息安全漏洞周報(bào)(2022年第38期)

信息安全漏洞周報(bào)(2022年第38期)

根據(jù)國家信息安全漏洞庫(CNNVD)統(tǒng)計(jì)，本周(2022年9月12日至2022年9月18日)安全漏洞情況如下：

公開漏洞情況

本周CNNVD采集安全漏洞639個(gè)。

接報(bào)漏洞情況

本周CNNVD接報(bào)漏洞5168個(gè)，其中信息技術(shù)產(chǎn)品漏洞(通用型漏洞)152個(gè)，網(wǎng)絡(luò)信息系統(tǒng)漏洞(事件型漏洞)138個(gè)，漏洞平臺(tái)推送漏洞4878個(gè)。

重大漏洞通報(bào)

微軟多個(gè)安全漏洞：包括Microsoft Windows TCP/IP component 安全漏洞(CNNVD-202209-917、CVE-2022-34718)、Microsoft Windows 安全漏洞(CNNVD-202209-913、CVE-2022-34721)，成功利用上述漏洞的攻擊者可以在目標(biāo)系統(tǒng)上執(zhí)行任意代碼、獲取用戶數(shù)據(jù)，提升權(quán)限等。微軟多個(gè)產(chǎn)品和系統(tǒng)受漏洞影響。目前，微軟官方已經(jīng)發(fā)布了漏洞修復(fù)補(bǔ)丁，建議用戶及時(shí)確認(rèn)是否受到漏洞影響，盡快采取修補(bǔ)措施。

一、公開漏洞情況

根據(jù)國家信息安全漏洞庫(CNNVD)統(tǒng)計(jì)，本周新增安全漏洞639個(gè)，漏洞新增數(shù)量有所上升。從廠商分布來看谷歌公司新增漏洞最多，有68個(gè);從漏洞類型來看，緩沖區(qū)錯(cuò)誤類的安全漏洞占比最大，達(dá)到11.74%。新增漏洞中，超危漏洞61個(gè)，高危漏洞267個(gè)，中危漏洞300個(gè)，低危漏洞11個(gè)。相應(yīng)修復(fù)率分別為67.21%、68.54%、78.33%和81.82%。根據(jù)補(bǔ)丁信息統(tǒng)計(jì)，合計(jì)468個(gè)漏洞已有修復(fù)補(bǔ)丁發(fā)布，整體修復(fù)率為73.24%。

(一) 安全漏洞增長數(shù)量情況

本周CNNVD采集安全漏洞639個(gè)。

金瀚信安：信息安全漏洞周報(bào)（2022年第38期）圖1

圖1 近五周漏洞新增數(shù)量統(tǒng)計(jì)圖

(二) 安全漏洞分布情況

從廠商分布來看，谷歌公司新增漏洞最多，有68個(gè)。各廠商漏洞數(shù)量分布如表1所示。

表1 新增安全漏洞排名前五廠商統(tǒng)計(jì)表

信息安全漏洞周報(bào)（2022年第38期）表1

本周國內(nèi)廠商漏洞33個(gè)，吉翁電子漏洞數(shù)量最多，有7個(gè)。國內(nèi)廠商漏洞整體修復(fù)率為45.10%。請(qǐng)受影響用戶關(guān)注廠商修復(fù)情況，及時(shí)下載補(bǔ)丁修復(fù)漏洞。

從漏洞類型來看, 緩沖區(qū)錯(cuò)誤類的安全漏洞占比最大，達(dá)到11.74%。漏洞類型統(tǒng)計(jì)如表3所示。

表2 漏洞類型統(tǒng)計(jì)表

信息安全漏洞周報(bào)（2022年第38期）表2

(三) 安全漏洞危害等級(jí)與修復(fù)情況

本周共發(fā)布超危漏洞61個(gè)，高危漏洞267個(gè)，中危漏洞300個(gè)，低危漏洞11個(gè)。相應(yīng)修復(fù)率分別為67.21%、68.54%、78.33%和81.82%。根據(jù)補(bǔ)丁信息統(tǒng)計(jì)，合計(jì)468個(gè)漏洞已有修復(fù)補(bǔ)丁發(fā)布，整體修復(fù)率為73.24%。詳細(xì)情況如表3所示。

表3 漏洞危害等級(jí)與修復(fù)情況

信息安全漏洞周報(bào)（2022年第38期）表3

(四) 本周重要漏洞實(shí)例

本周重要漏洞實(shí)例如表4所示。

表4 本期重要漏洞實(shí)例

信息安全漏洞周報(bào)（2022年第38期）表4

1.Microsoft Windows 安全漏洞(CNNVD-202209-911)

Microsoft Windows是美國微軟(Microsoft)公司的一套個(gè)人設(shè)備使用的操作系統(tǒng)。

Microsoft Windows IKE Extension存在安全漏洞。以下產(chǎn)品和版本受到影響：Windows 10 Version 1607 for x64-based Systems,Windows Server 2016、Windows Server 2016 (Server Core installation)、Windows 7 for 32-bit Systems Service Pack 1、Windows 7 for x64-based Systems Service Pack 1、Windows 8.1 for 32-bit systems、Windows 8.1 for x64-based systems、Windows RT 8.1、Windows Server 2008 for 32-bit Systems Service Pack 2等。

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34722

2. Apple macOS Safari 安全漏洞(CNNVD-202209-777)

Apple Safari等都是美國蘋果(Apple)公司的產(chǎn)品。Apple Safari是一款Web瀏覽器，是Mac OS X和iOS操作系統(tǒng)附帶的默認(rèn)瀏覽器。Apple macOS Big Sur是蘋果公司用于MAC操作系統(tǒng)macOS的第17個(gè)主要版本。Apple macOS Monterey是用于麥金塔桌面操作系統(tǒng)macOS的第18個(gè)主要版本。

Apple macOS Big Sur和Apple macOS Monterey的Safari 16之前版本存在安全漏洞，該漏洞源于在處理惡意制作的網(wǎng)頁內(nèi)容時(shí)可能會(huì)導(dǎo)致任意代碼執(zhí)行。

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

https://support.apple.com/en-us/HT213442

3. Google Chrome 安全漏洞(CNNVD-202209-1403)

Google Chrome是美國谷歌(Google)公司的一款Web瀏覽器。

Google Chrome 104版本及之前版本存在安全漏洞，該漏洞源于存在內(nèi)存釋放后重用情況。攻擊者利用該漏洞惡意構(gòu)建網(wǎng)頁內(nèi)容，導(dǎo)致在瀏覽器進(jìn)程中執(zhí)行任意代碼。

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_16.html

二、漏洞平臺(tái)推送情況

本周漏洞平臺(tái)推送漏洞4878個(gè)。

信息安全漏洞周報(bào)（2022年第38期）表5

三、接報(bào)漏洞情況

本周CNNVD接報(bào)漏洞290個(gè)，其中信息技術(shù)產(chǎn)品漏洞(通用型漏洞)152個(gè)，網(wǎng)絡(luò)信息系統(tǒng)漏洞(事件型漏洞)138個(gè)。

（詳情略）

四、接報(bào)漏洞通報(bào)情況

本周CNNVD接報(bào)漏洞通報(bào)95份。

（詳情略）

五、重大漏洞通報(bào)

CNNVD關(guān)于微軟多個(gè)安全漏洞的通報(bào)

近日，微軟官方發(fā)布了多個(gè)安全漏洞的公告，其中微軟產(chǎn)品本身漏洞62個(gè)，影響到微軟產(chǎn)品的其他廠商漏洞1個(gè)。包括Microsoft Windows TCP/IP component 安全漏洞(CNNVD-202209-917、CVE-2022-34718)、Microsoft Windows 安全漏洞(CNNVD-202209-913、CVE-2022-34721)等多個(gè)漏洞。成功利用上述漏洞的攻擊者可以在目標(biāo)系統(tǒng)上執(zhí)行任意代碼、獲取用戶數(shù)據(jù)，提升權(quán)限等。微軟多個(gè)產(chǎn)品和系統(tǒng)受漏洞影響。目前，微軟官方已經(jīng)發(fā)布了漏洞修復(fù)補(bǔ)丁，建議用戶及時(shí)確認(rèn)是否受到漏洞影響，盡快采取修補(bǔ)措施。

. 漏洞介紹

2022年9月13日，微軟發(fā)布了2022年9月份安全更新，共63個(gè)漏洞的補(bǔ)丁程序，CNNVD對(duì)這些漏洞進(jìn)行了收錄。本次更新主要涵蓋了Microsoft Windows 和 Windows 組件、Microsoft HTTP.sys、Microsoft Lightweight Directory Access Protocol、Microsoft Windows DNS、Microsoft Windows Fax Service、Microsoft SharePoint等。CNNVD對(duì)其危害等級(jí)進(jìn)行了評(píng)價(jià)，其中超危漏洞3個(gè)，高危漏洞52個(gè)，中危漏洞8個(gè)。微軟多個(gè)產(chǎn)品和系統(tǒng)版本受漏洞影響，具體影響范圍可訪問

https://portal.msrc.microsoft.com/zh-cn/security-guidance查詢。

. 危害影響

此次更新共包括62個(gè)新增漏洞的補(bǔ)丁程序，其中超危漏洞3個(gè)，高危漏洞52個(gè)，中危漏洞7個(gè)。

信息安全漏洞周報(bào)（2022年第38期）表8-1