信息清静周报-2020年第29周

宣布时间 2020-07-20

> 本周清静态势综述


2020年07月13日至07月19日共收录清静误差82个，，，，值得关注的是Microsoft Windows Server DNS Server CVE-2020-1350缓冲区溢出误差；；；；；；Oracle Fusion Middleware WebLogic Server CVE-2020-14625恣意代码执行误差；；；；；；Oracle GoldenGate Process Management组件代码执行误差；；；；；；Adobe Media Encoder CVE-2020-9650越界写代码执行误差; ABB IRC5 OPC默认硬编码误差。。。


本周值得关注的网络清静事务是VMware修复Fusion、VMRC和Horizon Client中的提权误差；；；；；；黑客入侵清静公司DataViper效劳器窃取数十亿用户信息；；；；；；SAP宣布清静更新，，，，修复NetWeaver中的严重误差；；；；；；黑客在暗网果真wattpad的2.7亿条用户数据；；；；；；思科宣布多种产品的清静更新，，，，修复代码执行误差。。。


凭证以上综述，，，，本周清静威胁为中。。。



>主要清静误差列表


1.Microsoft Windows Server DNS Server CVE-2020-1350缓冲区溢出误差


Microsoft Windows Server DNS Server处置惩罚响应参数保存清静误差，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，可使应用程序崩�；；；；；；蚩芍葱许б獯�。。。

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1350


2. Oracle Fusion Middleware WebLogic Server CVE-2020-14625恣意代码执行误差


Oracle Fusion Middleware WebLogic Server保存清静误差，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，可使应用程序崩�；；；；；；蚩芍葱许б獯�。。。

https://www.oracle.com/security-alerts/cpujul2020.html


3. Oracle GoldenGate Process Management组件代码执行误差


Oracle GoldenGate Process Management组件保存清静误差，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，可使应用程序崩�；；；；；；蚩梢杂τ贸绦蛏舷挛闹葱许б獯�。。。

https://www.oracle.com/security-alerts/cpujul2020.html


4. Adobe Media Encoder CVE-2020-9650越界写代码执行误差


Adobe Media Encoder处置惩罚音频文件保存越界写误差，，，，允许远程攻击者可以使用误差提交特殊的文件请求，，，，诱使用户剖析，，，，可使应用程序崩�；；；；；；蛑葱许б獯�。。。

https://helpx.adobe.com/security/products/media-encoder/apsb20-36.html


5. ABB IRC5 OPC默认硬编码误差


ABB IRC5 OPC server保存默认硬编码误差，，，，允许远程攻击者使用误差提交特殊的请求，，，，可未授权会见系统。。。

https://github.com/aliasrobotics/RVD/issues/3326



> 主要清静事务综述


1、VMware修复Fusion、VMRC和Horizon Client中的提权误差


c7c7娱乐平台(中国游)登录官网入口


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/10/vmware-releases-security-updates-multiple-products


2、黑客入侵清静公司DataViper效劳器窃取数十亿用户信息


c7c7娱乐平台(中国游)登录官网入口


原文链接：

https://www.zdnet.com/article/hacker-breaches-security-firm-in-act-of-revenge/#ftag=RSSbaffb68


3、SAP宣布清静更新，，，，修复NetWeaver中的严重误差


c7c7娱乐平台(中国游)登录官网入口


原文链接：

https://us-cert.cisa.gov/ncas/alerts/aa20-195a


4、黑客在暗网果真wattpad的2.7亿条用户数据


c7c7娱乐平台(中国游)登录官网入口


原文链接：

https://www.bleepingcomputer.com/news/security/wattpad-data-breach-exposes-account-info-for-millions-of-users/


5、思科宣布多种产品的清静更新，，，，修复代码执行误差


c7c7娱乐平台(中国游)登录官网入口


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/07/15/cisco-releases-security-updates-multiple-products