2011年10月份十大重要安全漏洞分析

国家计算机网络入侵防范中心在该文中介绍了2011年10月份的网络安全漏洞的整体情况,分别统计了＂紧急＂、＂高＂、＂中＂、＂低＂不同威胁级别的漏洞数量,并从中选取了十个重要安全漏洞,对其内容和危害进行了分析,进而提出了应对的措施。     

2011年9月份十大重要安全漏洞分析

国家计算机网络入侵防范中心在该文中介绍了2011年9月份的网络安全漏洞的整体情况,分别统计了＂紧急＂、＂高＂、＂中＂、＂低＂不同威胁级别的漏洞数量,并从中选取了十个重要安全漏洞,对其内容和危害进行了分析,进而提出了应对的措施。     

2011年5月份十大重要安全漏洞分析

国家计算机网络入侵防范中心在该文中介绍了2011年5月份的网络安全漏洞的整体情况,分别统计了＂紧急＂、＂高＂、＂中＂和＂低＂不同威胁级别的漏洞数量,并从中选取了十个重要安全漏洞,对其内容和危害进行了分析,进而提出了应对的措施。     

2011年4月份十大重要安全漏洞分析

2011年03月21日至4月20日,国家计算机网络入侵防范中心发布漏洞总条目为360条,漏洞总数比上月增加了5.26。其中威胁级别为＂紧急＂的有51条,＂高＂的有60条,＂中＂的有205条,＂低＂的有44条。威胁级别为＂紧急＂和＂高＂的漏洞占到总量的30.83,从漏洞利用方式来看,远程攻击的有274条,本地攻击的有86条,局域网攻击的有0条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。4月微软发布17个安全公告,其中9个为严重等级,8个为重要等级,共修复Microsoft Windows、Microsoft Office、Internet Explorer、Visual Studio、.Net Framework和GDI＋（图形设备接口）中的64个漏洞。此外,Adobe也发布通告公布了Adobe Flash Player、Adobe Reader和Acrobat中发现的一个零日远程代码漏洞,该漏洞已被利用进行攻击。建议广大用户及时安装补丁,增强系统安全性,做好安全防范工作,保证信息系统安全。     

2010年10月份十大重要安全漏洞

2010年9月21日至10月20日,国家计算机网络入侵防范中心发布漏洞总条目为374条,漏洞总数比上月增长了6.86%。其中威胁级别为＂紧急＂的有81条,＂高＂级别的有47条,＂中＂级别的有209条,＂低＂级别的有37条,威胁级别为＂紧急＂和＂高＂的漏洞占到总量的34.22%。从漏洞利用方式来看,远程攻击有309条,本地攻击有61条,局域网攻击有4条,采用远程攻击方式占绝大多数,使得攻击者利用相应漏洞发动攻击更为容易。     

2011年3月份十大重要安全漏洞分析

2011年02月21日至3月20日,国家计算机网络入侵防范中心发布漏洞总条目为342条,漏洞总数比2月[1]减少了24.84。其中威胁级别为＂紧急＂的有68条,＂高＂的有110条,＂中＂的有146条,＂低＂的有18条。威胁级别为紧急和高的漏洞占到总量的52.05,从漏洞利用方式来看,远程攻击的有305条,本地攻击的有31条,局域网攻击的有6条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。在此期间微软共发布3个安全公告,其中1个为严重等级,2个为重要等级,共修复微软媒体组件、Windows远程桌面客户端中的4个＂远程代码执行＂漏洞。在3月举行的全球黑客大赛Pwn2Own中,发现了InternetExplorer8浏览器中的两个零日漏洞以及苹果Safari浏览器中的一个代码执行漏洞。此外,Adobe也发布通告公布了FlashPlayer中存在的一个零日远程内存破坏漏洞。部分零日漏洞已经被利用进行攻击。建议广大用户及时安装补丁,增强系统安全性,做好安全防范工作,保证信息系统安全。     

2010年3月份十大重要安全漏洞

2010年2月21日至2010年3月20日,国家计算机网络入侵防范中心发布漏洞总条目为340条,漏洞总数较2月上升了23.64%。其中威胁级别为＂紧急＂的有47条,级别为＂高＂的有126条,级别为＂中＂的有149条,级别为＂低＂的有18条。威胁级别为紧急和高的漏洞占到总量的50.88%,目前网络安全隐患仍需继续关注。     

2010年9月份十大重要安全漏洞

2010年8月21日至9月20日,国家计算机网络入侵防范中心发布漏洞总条目为350条,漏洞总数与上月相比波动不大。其中威胁级别为＂紧急＂的有153条,＂高＂级别有52条,＂中＂级别有127条,＂低＂级别有18条。威胁级别为＂紧急＂和＂高＂的漏洞占总量的5857％。     

2010年5月份十大重要安全漏洞

2010年4月21日至5月20日,国家计算机网络入侵防范中心发布漏洞总条目为456条,漏洞总数较4月份下降了22.50%。其中威胁级别为＂紧急＂的有59条,＂高＂的有135条,＂中＂的有239条,＂低＂的有23条。威胁级别为紧急和高的漏洞占到总量的42.54%,网络安全问题仍需持续关注。从漏洞利用方式来看,远程攻击的有437条,本地攻击的有19条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。本月Microsoft发布5月份安全公告修复Windows邮件系统和VBA环境中的两个严重漏洞、Adobe发布安全更新修复Adobe Shockwave Player多个安全漏洞、Adobe Photoshop CS4多个未知漏洞,此外HP公司发布安全公告修复HP OpenView Network Node Manager（OV NNM）6个远程代码执行漏洞,各大厂商对其产品安全性均相当重视,建议相关用户及时下载更新,巩固系统安全,防患未然。     

2009年12月份十大重要安全漏洞

2009年11月21日至12月20日,国家计算机网络入侵防范中心发布漏洞总条目为239条,漏洞总数较上个月下降了8.78%。其中威胁级别为＂紧急＂的有52条,＂高＂的有52条,＂中＂的有124条,＂低＂的有11条。威胁级别为紧急和高的漏洞占到总量的43.51%,这说明目前网络安全隐患形势仍然十分严峻。从漏洞利用方式来看,远程攻击的有214条,本地攻击的有25条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。从漏洞类型来看,本月安全漏洞最主要的三个成因分别是跨站脚本漏洞（XSS）、缓冲区错误和SQL注入漏洞。由此导致的网页挂马和相关的Web安全问题比较突出。此外,本月微软、IBM、MozillaFirefox、Adobe等著名厂商发布安全更新修复公告,建议用户及时到官方网站下载并安装更新。其中,微软发布了12月份的6个安全公告,共修复了12个安全漏洞,其中有3个补丁修复的漏洞威胁等级为最高级别＂严重＂（包括MS09-071、MS09-072以及MS09-074）,涉及常用的IE浏览器和Office办公软件等,黑客利用这些安全漏洞可对用户进行拒绝服务攻击,甚至是完全控制用户的计算机,建议用户尽快更新补丁程序,防范黑客攻击。     

2011年6月份十大重要安全漏洞分析

国家计算机网络入侵防范中心在该文中介绍了2011年6月份的网络安全漏洞的整体情况,分别统计了“紧急”、“高”、“中”、“低”不同威胁级别的漏洞数量,并从中选取了十个重要安全漏洞,对其内容和危害进行了分析,进而提出了应对的措施.     

2011年8月份十大重要安全漏洞分析

国家计算机网络入侵防范中心在该文中介绍了2011年8月份的网络安全漏洞的整体情况,分别统计了“紧急”、“高”、“中”、“低”不同威胁级别的漏洞数量,并从中选取了十个重要安全漏洞,对其内容和危害进行了分析,进而提出了应对的措施。     

2011年11月十大重要安全漏洞分析

国家计算机网络入侵防范中心在该文中介绍了2011年11月份的网络安全漏洞的整体情况,分别统计了“紧急”、“高”、“中”、“低”不同威胁级别的漏洞数量,并从中选取了十个重要安全漏洞,对其内容和危害进行了分析,进而提出了应对的措施.     

2011年12月十大重要安全漏洞分析

国家计算机网络入侵防范中心在该文中介绍了2011年12月份的网络安全漏洞的整体情况,分别统计了"紧急"、"高"、"中"、"低"不同威胁级别的漏洞数量,并从中选取了十个重要安全漏洞,对其内容和危害进行了分析,进而提出了应对的措施。     

2010年安全漏洞态势分析与展望

本文回顾了2010年重大安全漏洞及相关安全事件,总结了全年安全漏洞的整体形势,并对安全漏洞的五大特点进行了分析。同时,对未来安全漏洞的发展趋势进行了展望,在此基础上提出了一些预防安全漏洞的建议。     

安全漏洞的统一描述研究

安全漏洞统一格式描述可以使不同的安全产品从同一描述进行漏洞信息的更新，减少了不同安全产品公司各自维护漏洞库的投入，达到了不同厂家安全产品漏洞信息的同步与数据描述的一致。本文叙述了利用XML进行安全漏洞统一格式描述的GVML实现及其在安全产品中的应用。     

IIS漏洞原理及防护措施分析

针对微软的因特网信息服务器 (IIS)系统 ,从WindowsNT和IIS的安全机制入手 ,剖析了漏洞的原理和利用漏洞进行攻击的实质 ,并详细分析了几个典型的IIS漏洞及其攻击方法。最后 ,提出了IIS漏洞的基本防护措施