碧華國小資訊中心

行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2020-0070 發布時間 Tue Jul 14 14:53:37 CST 2020 事件類型 漏洞預警 發現時間 Tue Jul 14 00:00:00 CST 2020 警訊名稱 Juniper SRX系列設備之Junos OS存在安全漏洞(CVE-2020-1647與CVE-2020-1654)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 內容說明 研究人員發現Juniper SRX系列設備在有開啟ICAP (Internet Content Adaptation Protocol) Redirect服務的狀態下存在安全漏洞(CVE-2020-1647與CVE-2020-1654)。遠端攻擊者可對目標設備發送特製請求，利用此漏洞進而執行任意程式碼或造成阻斷服務攻擊。 影響平台 若設備之Junos OS符合以下版本號碼且開啟ICAP Redirect服務，則受CVE-2020-1647影響：

18.1：18.1R3-S9以前版本

18.2：18.2R3-S3以前版本

18.3：18.3R2-S4與18.3R3-S1以前版本

18.4：18.4R2-S5與18.4R3以前版本

19.1：19.1R2以前版本

19.2：19.2R1-S2與19.2R2以前版本

19.3：19.3R2以前版本

若設備之Junos OS符合以下版本號碼且開啟ICAP Redirect服務，則受CVE-2020-1654影響：

18.1：18.1R3-S9以前版本

18.2：18.2R2-S7與18.2R3-S3以前版本

18.3：18.3R1-S7、18.3R2-S4及18.3R3-S1以前版本

18.4：18.4R1-S7、18.4R2-S4及18.4R3以前版本

19.1：19.1R1-S5、19.1R2以前版本

19.2：19.2R1-S2、19.2R2以前版本

19.3：19.3R2以前版本 影響等級 高 […]

行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2020-0068 發布時間 Thu Jul 02 18:05:54 CST 2020 事件類型 漏洞預警 發現時間 Thu Jul 02 00:00:00 CST 2020 警訊名稱 微軟Windows編解碼器函式庫(Windows Codecs Library)存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 內容說明 微軟Windows編解碼器函式庫(Windows Codecs Library)可運用於協助Windows作業系統播放、壓縮及解壓縮不同編碼格式之影音檔案，該函式庫在處理記憶體中物件之方式存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，遠端攻擊者可利用此漏洞獲取系統重要資訊，進而執行任意程式碼。 影響平台 受影響Windows版本如下:

Windows 10 Version 1709 for 32-bit Systems

Windows 10 Version 1709 for ARM64-based Systems

Windows 10 Version 1709 for x64-based Systems

Windows 10 Version 1803 […]

升級網韻校園網站系統Tomcat、Java的方法： 說明：因原系統內建的Tomcat、Java已存在安全漏洞，須升級至最新版。 以下參酌教研中心李宗龍老師指導的升級安裝步驟：

下載 Tomcat 9 最新版：Tomcat 9.0.37 (32-bit/64-bit Windows Service Installer) 下載 Java 8 最新版：jre1.8.0_261

backup C:\Program Files\Apache Software Foundation\Tomcat 9.0\conf backup C:\Program Files\Apache Software Foundation\Tomcat 9.0\webapps\WebModule3

注意反安裝與安裝的順序： uninstall Tomcat 9(舊版) uninstall Java (舊版) install jre1.8.0_261(最新版) install Tomcat 9.0.37(最新版)

1.Service Startup v 2.Native v 3.Host Manager x 4.Examples x

Tomcat Stop […]