首頁
1
最新消息
2
資訊安全
3
[資安漏洞通知] Zoom、ChromeOS、Google Chrome4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【出處:台灣電腦緊急應變小組 TWCert】近日Openfind 電子郵件威脅實驗室於分析存取紀錄時,發現MailGates / MailAudit系統中使用的第三方工具存在安全漏洞,目前已發現有攻擊者以 XSS 跨站腳本攻擊成功,可能導致用戶資料外洩及檔案系統未授權存取。Openfind 已更新受影響的第三方模組版本,並釋出安全性修補程式(Security Patch),建議使用者儘速完成更新。◎建議措施:MailGates / MailAudit 標準版至 [線上更新] 頁面更新:v6.0 版本請依序更新 Patch 至 6.1.9.050v5.0 版本請依序更新 Patch 至 5.2.10.097◎相關IOC資訊:◎備註:◎參考資料:1. https://www.openfind.com.tw/taiwan/download/Openfind_OF-ISAC-25-002.pdf https://www.kjintelligent.com/hot_521868.html [TWCERT 分享資安情資] Openfind 使用第三方工具存在安全漏洞,可能引發XSS跨腳本攻擊 2025-09-03 2026-09-03
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_521868.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_521868.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2025-09-03 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_521868.html




【雲智維資安預警通知】
  • 漏洞分享 - Zoom 產品存在資料洩露漏洞
    Zoom 產品存在一個漏洞,允許遠端攻擊者利用此漏洞,於目標系統觸發洩露敏感資料。

    受影響之系統/漏洞描述:
    Zoom Workplace Desktop App for Windows 6.1.0之前的版本
    Zoom Workplace Desktop App for macOS 6.1.0之前的版本
    Zoom Workplace Desktop App for Linux 6.1.0之前的版本
    Zoom Workplace VDI Client for Windows 6.1.0之前的版本 (版本 5.17.15 和 6.0.12 除外)
    Zoom Workplace App for iOS 6.1.0之前的版本
    Zoom Workplace App for Android 6.1.0之前的版本
    Zoom Meeting SDK for Windows 6.1.0之前的版本
    Zoom Meeting SDK for iOS 6.1.0之前的版本
    Zoom Meeting SDK for Android 6.1.0之前的版本
    Zoom Meeting SDK for macOS 6.1.0之前的版本
    Zoom Meeting SDK for Linux 6.1.0之前的版本
    Zoom Rooms App for Windows 6.1.0之前的版本
    Zoom Rooms App for macOS 6.1.0之前的版本
    Zoom Rooms App for iPad 6.1.0之前的版本
    Zoom Rooms Controller for Windows 6.1.0之前的版本
    Zoom Rooms Controller for macOS 6.1.0之前的版本
    Zoom Rooms Controller for Linux 6.1.0之前的版本
    Zoom Rooms Controller for Android 6.1.0之前的版本

  • 漏洞分享 - ChromeOS 存在多個漏洞
    ChromeOS 存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及繞過身份驗證

    受影響之系統/漏洞描述:
    128.0.6613.133 (平台版本: 15964.48.0) 之前的版本

  • 漏洞分享 - Google Chrome 存在多個漏洞
    Google Chrome 存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發阻斷服務狀況及遠端執行任意程式碼。

    受影響之系統/漏洞描述:
    Google Chrome 128.0.6613.137 (Linux) 之前的版本
    Google Chrome 128.0.6613.137/.138 (Mac) 之前的版本
    Google Chrome 128.0.6613.137/.138 (Windows) 之前的版本

上一個 回列表 下一個