10.3969/j.issn.1671-1122.2015.12.015
2015年10月十大重要安全漏洞分析
2015年9月21日至2015年10月20日,国家计算机网络入侵防范中心发布漏洞总条目为408条,漏洞总数为上月的1.1倍,有所上升。其中威胁级别为“紧急”的有122条“,高”的有76条“,中”的有175条“,低”的有35条。威胁级别为“紧急”和“高”的漏洞占到总量的48.53%。从漏洞利用方式来看,远程攻击的有354条,局域网攻击的有47条,本地攻击的有7条。可见,攻击者能够利用从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。微软公司发布的6项安全更新共修复33个漏洞,3个安全公告等级为“严重”,其余为“重要”。1项安全公告针对Microsoft_Office的漏洞,涉及6个CVE编号漏洞;1项安全公告针对Microsoft_Server_的漏洞,涉及6个CVE编号漏洞;5项安全公告针对Microsoft_Windows的漏洞,涉及27个CVE编号漏洞;1项安全公告针对Internet_Explorer的漏洞,涉及14个CVE编号漏洞。此次微软安全公告包括了缓冲区溢出、任意代码执行等漏洞。建议广大用户及时安装补丁,增强系统安全性,做好安全防范工作,保证信息系统安全。
信息系统安全、漏洞、攻击者、公告、威胁级别、系统安全性、计算机网络、缓冲区溢出、远程攻击、微软、入侵防范、利用方式、防范工作、代码执行、局域网、大用户、总量、中心、增强、条目
TP3;TN9
2016-01-18(万方平台首次上网日期,不代表论文的发表时间)
共2页
79-80