漏洞警訊公告

• 微軟Windows編解碼器函式庫(Windows Codecs Library)存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 07/02/2020
• PAN-OS之SAML身分驗證功能存在安全漏洞(CVE-2020-2021)，允許攻擊者存取受保護之資料，或以管理員身分登入設備並執行管理操作，請儘速確認並進行更新 07/01/2020
• Apache Tomcat伺服器存在安全漏洞(CVE-2020-9484)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 05/26/2020
• QNAP NAS設備存在安全漏洞(CVE-2019-7192、CVE-2019-7193、CVE-2019-7194及CVE-2019-7195)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 05/22/2020
• Sophos XG Firewall存在安全漏洞(CVE-2020-12271)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 05/01/2020
• Google Chrome瀏覽器存在安全漏洞(CVE-2020-6457)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 04/21/2020
• VMware vCenter伺服器存在安全漏洞(CVE-2020-3952)，允許攻擊者遠端取得機敏資訊，請儘速確認並進行更新 04/14/2020
• Google Chrome瀏覽器存在安全漏洞(CVE-2020-6450、CVE-2020-6451及CVE-2020-6452)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 04/07/2020
• Firefox瀏覽器存在安全漏洞(CVE-2020-6819與CVE-2020-6820)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 04/07/2020
• 趨勢科技OfficeScan XG、Apex One及Worry-Free Business Security伺服器存在安全漏洞(CVE-2020-8470、CVE-2020-8598及CVE-2020-8599)，允許攻擊者遠端寫入、刪除任意檔案及執行任意程式碼，請儘速確認並進行更新 03/17/2020