国家计算机网络入侵防范中心：上周发现116个安全漏洞

本篇文章710字，读完约2分钟

国家计算机网络入侵防御中心10日发布的《安全漏洞周刊》称，从3日至9日的一周内发现了116个安全漏洞，其中包括68个高风险漏洞，安全漏洞总数较前一周有所下降。

其中，对中国用户影响较大的安全漏洞包括adobe photoshop elements的缓冲区溢出漏洞、多个未指明的检查点漏洞等。如果攻击者利用这些漏洞，他们可能会执行任意代码或导致拒绝服务，这将影响信息的机密性、完整性和可用性，并威胁用户的隐私。

国家计算机网络入侵防御中心执行副主任张雨晴说，在上周的安全漏洞中，最值得注意的是adobe为其产品adobe photoshop elements修复的缓冲区溢出漏洞。adobe photoshop elements版和更低版本中存在缓冲区溢出漏洞。成功利用这些漏洞会导致任意代码执行或拒绝服务，从而导致内存损坏或应用程序崩溃。

目前，adobe已经发布了10.0版的adobe Photoshop元素来修复此漏洞。建议用户及时更新到这个版本或者不要打开"..grd "或"..不可信来源接收的文件，以防止黑客攻击。

此外，check point还发现并修复了ssl网络扩展器(snx)、secureworkspace和按需端点安全中存在的许多未指定的漏洞，这些漏洞也存在于secureplatform、ipso6、connectra和vsx中。14.0.835.202之前的谷歌浏览器不能正确实现着色器转换功能，使得远程攻击者能够执行任意代码或通过未知媒介导致拒绝服务。制造商发布了一个更新补丁，建议受影响的用户及时更新软件版本以防止黑客攻击。

其他易受攻击的软件在中国没有广泛使用，预计潜在的危害很小。