2012年11月十大重要安全漏洞分析
2012年10月21日至11月20日,国家计算机网络入侵防范中心发布漏洞总条目为392条,漏洞总数为上月的63.43%,大幅下降.其中威胁级别为"紧急"的有66条,"高"的有69条,"中"的有235条,"低"的有22条.威胁级别为"紧急"和"高"的漏洞占总量的34.44%.从漏洞利用方式来看,远程攻击有371条,本地攻击有14条,局域网攻击有7条.可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易.11月微软发布了6个安全公告,其中4个为"严重"等级,1个为"重要"等级,1个为"警告"等级,公布了Windows系统、Internet Explorer浏览器、Excel、.NET Framework等产品计19个安全漏洞,包括释放后使用漏洞、缓冲区溢出漏洞、内存破坏漏洞等;Adobe公司公布了Shockwave Hayer、Flash Hayer、Adobe Air等产品的多个缓冲区溢出漏洞等;Apple公司公布了QuickTime播放器的的多个缓冲区溢出漏洞等.建议广大用户及时安装补丁,增强系统安全性,做好安全防范工作,保证信息系统安全.
信息系统安全、缓冲区溢出漏洞、远程攻击、威胁级别、系统安全性、计算机网络、入侵防范、利用方式、防范工作、产品、安全漏洞、浏览器、局域网、攻击者、大用户、播放器、总量、中心、增强、微软
TP3;TN9
2013-06-13(万方平台首次上网日期,不代表论文的发表时间)
共2页
87,89