为什么网络安全漏洞不可能消失（近日重点网络安全漏洞情况摘报）

大家好，小编近日将国内主流网络安全媒体发布的重要网络安全漏洞进行了梳理汇总，在这里分享给大家学习让我们来共同提升网络安全防范意识吧，下面我们就来说一说关于为什么网络安全漏洞不可能消失?我们一起去了解并探讨一下这个问题吧!

为什么网络安全漏洞不可能消失

大家好，小编近日将国内主流网络安全媒体发布的重要网络安全漏洞进行了梳理汇总，在这里分享给大家学习。让我们来共同提升网络安全防范意识吧！

1.Foxmail（Windows客户端）存在dll劫持高危漏洞

Foxmail是深圳市腾讯计算机系统有限公司旗下的一款电子邮件客户端软件，提供基于Internet标准的电子邮件收发、数字签名和加密、本地邮箱邮件搜索及反垃圾邮件等多项功能。Foxmail（Windows客户端）存在dll劫持高危漏洞，攻击者可利用该漏洞执行恶意代码。可影响Foxmail（Windows客户端） 7.2.19产品。厂商尚未提供漏洞修补方案，请关注厂商主页及时更新。

2.金山终端安全系统存在SQL注入高危漏洞

终端安全系统是北京猎鹰安全科技有限公司旗下的一款专门为政府、军工、能源、教育、医疗及集团化企业设计的一款终端安全管理平台。金山终端安全系统存在SQL注入高危漏洞，攻击者可利用该漏洞获取数据库敏感信息。可影响金山终端安全系统V9.0 9.0.0.0产品。厂商尚未提供相关漏洞补丁链接，请关注厂商主页随时更新。

3.百度网盘PC版存在dll劫持高危漏洞

百度网盘是北京百度网讯科技有限公司旗下的一款云服务产品。百度网盘PC版存在dll劫持高危漏洞，攻击者可利用漏洞加载恶意dll，执行恶意代码。可影响百度网盘PC版 7.0.13产品。厂商尚未提供漏洞修补方案，请关注厂商主页及时更新。

4.PPTV（Windows客户端）存在dll劫持高危漏洞

PPTV（Windows客户端）(原PPTV聚力网络电视)是PPLive旗下媒体，一款全球安装量最大的网络电视客户端,支持对海量高清影视内容的“直播 点播”功能。PPTV（Windows客户端）存在dll劫持高危漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。可影响PPTV（Windows客户端）5.1.1.0002产品。厂商尚未提供漏洞修补方案，请关注厂商主页及时更新。

5.阿里旺旺（Windows客户端）存在dll劫持高危漏洞

阿里旺旺是浙江淘宝网络有限公司旗下的一款网上聊天工具。阿里旺旺（Windows客户端）存在dll劫持高危漏洞，攻击者可利用该漏洞执行恶意代码。可影响阿里旺旺（Windows客户端）9.12.10C产品。厂商尚未提供漏洞修补方案，请关注厂商主页及时更新。

6.虾米音乐（Windows客户端）存在dll劫持高危漏洞

虾米音乐是杭州阿里巴巴音乐科技有限公司旗下的一款音乐产品。虾米音乐（Windows客户端）存在dll劫持高危漏洞，攻击者可利用该漏洞执行恶意代码。可影响虾米音乐（Windows客户端）7.2.8产品。厂商尚未提供漏洞修补方案，请关注厂商主页及时更新。

7.开源数据分析平台CBoard存在命令执行高危漏洞

开源数据分析平台CBoard是上海楚果信息技术有限公司开发的一款大数据分析与可视化解决方案。开源数据分析平台CBoard存在命令执行高危漏洞，攻击者可利用该漏洞获取服务器权限。可影响开源数据分析平台Cboard产品。厂商已提供漏洞修补方案。

8.360安全桌面存在dll劫持高危漏洞

360安全桌面是北京奇虎科技有限公司旗下的一款桌面应用管理软件，可以帮助用户整理自己的电脑桌面文档及设置。360安全桌面存在dll劫持高危漏洞，攻击者可利用该漏洞执行恶意代码。可影响360安全桌面 2.8产品。厂商尚未提供漏洞修补方案，请关注厂商主页及时更新。

9.迅雷11（Windows客户端）存在dll劫持高危漏洞

迅雷11是深圳市迅雷网络技术有限公司旗下的一款电脑下载器软件。迅雷11（Windows客户端）存在dll劫持高危漏洞，攻击者可利用该漏洞执行恶意代码。可影响迅雷11（Windows客户端） 11.1.3.1122产品。厂商已提供漏洞修补方案。

10.Juniper Networks Junos OS存在权限提升高危漏洞

Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用硬件设备的网络操作系统，该操作系统提供了安全编程接口和Junos SDK。Junos OS存在权限提升高危漏洞，攻击者可利用该漏洞可以通过Junos的J-Web绕过限制，进行权限提升。可影响Juniper Networks Junos OS产品。厂商已发布漏洞修复程序。