2014年3月十大重要安全漏洞分析

2014年2月21日至3月20日,国家计算机网络入侵防范中心发布漏洞总条目为521条,漏洞总数为上月的91．08％,有所下降。其中威胁级别为“紧急”的有72条,“高”的有97条,“中”的有297条,“低”的有55条,威胁级别为“紧急”和“高”的漏洞占总量的32．44％。从漏洞利用方式来看,远程攻击有466条,局域网攻击有46条,本地攻击有9条。     

2012年1月十大重要安全漏洞分析

2011年12月21日至1月20日,国家计算机网络入侵防范中心发布漏洞总条目为327条,为2011年12月发布漏洞总数的1．01倍,基本持平。其中威胁级别为“紧急”的有56条,“高”的有48条,“中”的有191条,“低”的有32条。威胁级别为紧急和高的漏洞占到总量的31．8％,从漏洞利用方式来看,远程攻击的有289条,本地攻击的有36条,局域网攻击的有2条。     

2012年2月十大重要安全漏洞分析

2012年1月21日至2月20日,国家计算机网络入侵防范中心发布漏洞总条目为346条,漏洞总数为上月的1.06倍,基本持平。其中威胁级别为＂紧急＂的有64条,＂高＂的有82条,＂中＂的有184条,＂低＂的有16条。威胁级别为紧急和高的漏洞占到总量的42.2%,从漏洞利用方式来看,远程攻击的有327条,本地攻击的有18条,局域网攻击的有1条。     

2012年4月十大重要安全漏洞分析

2012年3月21日至4月20日,国家计算机网络入侵防范中心发布漏洞总条目为272条,漏洞总数为上月的71．02％,有所下降,其中“紧急”级别38条,“高”级另060条,“中”级别160条,“低”级别14条。威胁级别为“紧急”和“高”的漏洞占到总量的36．03％。从漏洞利用方式来看,远程攻击有249条,本地攻击有12条,局域网攻击有11条。     

2012年8月十大重要安全漏洞分析

2012年7月21日至8月20日,国家计算机网络入侵防范中心发布漏洞总条目为525条,漏洞总数为上月的92．43％,有所下降。其中威胁级别为“紧急”的有118条,“高”的有77条,“中”的有267条,“低”的有63条。威胁级别为紧急和高的漏洞占到总量的3214％,从漏洞利用方式来看,远程攻击的有473条,本地攻击的有35条,局域网攻击的有17条。     

2012年6月十大重要安全漏洞分析

2012年5月21日至6月20日,国家计算机网络入侵防范中心发布漏洞总条目为296条,漏洞总数为上月的79．14％,有所下降。其中威胁级别为“紧急”的有55条,“高”的有52条,“中”的有160条,“低”的有29条。威胁级别为紧急和高的漏洞占到总量的36．15％,从漏洞利用方式来看,远程攻击的有251条,本地攻击的有42条,局域网攻击的有3条。     

2012年5月十大重要安全漏洞分析

2012年4月21日至5月20日,国家计算机网络入侵防范中心发布漏洞总条目为374条,漏洞总数为上月的1．38倍,有所上升。其中威胁级别为“紧急”的有106条,“高”的有54条,“中”的有179条,“低”的有35条。威胁级别为紧急和高的漏洞占到总量的42．78％,从漏洞利用方式来看,远程攻击的有318条,本地攻击的有46条,局域网攻击的有10条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。     

2013年10月十大重要安全漏洞分析

2013年9月21日至10月20日,国家计算机网络入侵防范中心发布漏洞总条目为826条,漏洞总数为上月的2．04倍,有所上升。其中威胁级别为“紧急”的有134条,“高”的有120条,“中”的有500条,“低”的有72条。威胁级别为“紧急”和“高”的漏洞占到总量的30．75％,从漏洞利用方式来看,远程攻击有669条,局域网攻击有137条,本地攻击有20条。     

2013年11月十大重要安全漏洞分析

2013年10月21日至11月20日,国家计算机网络入侵防范中心发布漏洞总条目为421条,漏洞总数为上月的75．31％,有所下降。其中威胁级别为“紧急”的有47条,“高”的有69条,“中”的有259条,“低”的有46条。威胁级别为“紧急”和“高”的漏洞占到总量的27．55％。从漏洞利用方式来看,远程攻击的有352条,局域网攻击的有62条,本地攻击的有7条。     

2012年9月十大重要安全漏洞分析

2012年8月21日至9月20日,国家计算机网络入侵防范中心发布漏洞总条目为884条,漏洞总数为上月的1．68倍,有所上升,其中威胁级别为“紧急”的有113条,“高”的有80条,“中”的有627条,“低”的行64条。     

2010年6月份十大重要安全漏洞

2010牟S月21日至2010年6月20日,国家计算机网络入侵防范中心发布漏洞总条目为451条,漏洞总数与5月相比波动不大。其中威胁级别为“紧急”的有133条,“高”的有81条,“中”的有207条,“低”的有30条。威胁级别为紧急和高的漏洞占到总量的47．45％,从漏洞利用方式来看,远程攻击的有405条,本地攻击的有39条,局域网攻击的有7条,综上可知互联网威胁系数比较高,     

2010年7月份十大重要安全漏洞

2010年6月21日至2010年7月20日,国家计算机网络入侵防范中心发布漏洞总条目为361条,漏洞总数较6月份下降了20．83％。其中威胁级别为“紧急”的有56条,“高”的有90条,“中”的有182条,“低”的有33条。威胁级别为紧急和高的漏洞占到总量的40．44％,从漏洞利用方式来看,远程攻击的有326条,本地攻击的有33条,局域网攻击的有2条。     

2010年10月份十大重要安全漏洞

2010年9月21日至10月20日,国家计算机网络入侵防范中心发布漏洞总条目为374条,漏洞总数比上月增长了6.86%。其中威胁级别为＂紧急＂的有81条,＂高＂级别的有47条,＂中＂级别的有209条,＂低＂级别的有37条,威胁级别为＂紧急＂和＂高＂的漏洞占到总量的34.22%。从漏洞利用方式来看,远程攻击有309条,本地攻击有61条,局域网攻击有4条,采用远程攻击方式占绝大多数,使得攻击者利用相应漏洞发动攻击更为容易。     

2010年8月份十大重要安全漏洞

2010年7月21日至2010年8月20日,国家计算机网络入侵防范中心发布漏洞总条目为344条,漏洞总数较7个月下降了12.02%。其中威胁级别为＂紧急＂的有103条,＂高＂的有87条,＂中＂的有133条,＂低＂的有21条。威胁级别为紧急和高的漏洞占到总量的55.23%。从漏洞利用方式来看,远程攻击有307条,本地攻击有33条,局域网攻击有4条。综上可知互联网威胁系数比较高,用户需提高安全防范意识并采取一些安全防范措施。     

2014年1月十大重要安全漏洞分析

2013年12月21日至2014年1月20日,国家计算机网络入侵防范中心发布漏洞总条目为420条,漏洞总数为上月的90.13%,有所下降。其中威胁级别为“紧急”的48条,“高”的47条,“中”的263条,“低”的62条。威胁级别为“紧急”和“高”的漏洞占到总量的22.62%。从漏洞利用方式来看,远程攻击的有346条,局域网攻击的有55条,本地攻击的有19条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。微软公司发布的4项安全更新共修复6个漏洞,0个的等级为“严重”安全公告,并发布等级为“重要”的4项安全公告。1项安全公告针对Microsoft_Office 漏洞,涉及3个 CVE 编号漏洞;1项安全公告针对 Microsoft_Server_软件漏洞,涉及3个 CVE 编号漏洞;2项安全公告针对 Microsoft_Windows 漏洞,涉及2个 CVE 编号漏洞。此次微软安全公告包括了缓冲区溢出、任意代码执行等漏洞。建议广大用户及时安装补丁,增强系统安全性,做好安全防范工作,保证信息系统安全。     

2014年5月十大重要安全漏洞分析

2014年4月21日至5月20日,国家计算机网络入侵防范中心发布漏洞总条目为523条,漏洞总数为上月的87.02%,有所上升。其中威胁级别为“紧急”的有58条,“高”的有105条,“中”的有311条,“低”的有49条。威胁级别为“紧急”和“高”的漏洞占到总量的31.17%。从漏洞利用方式来看,远程攻击的有442条,局域网攻击的有70条,本地攻击的有11条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。微软公司发布9项安全更新,共修复14个漏洞,3个安全公告等级为“严重”,其余为“重要”。2项安全公告针对 Microsoft_Office的漏洞,涉及3个 CVE 编号漏洞,6项安全公告针对 Microsoft_Windows 的漏洞,涉及8个 CVE 编号漏洞,2项安全公告针对 Internet_Explorer 的漏洞,涉及3个 CVE 编号漏洞,1项安全公告针对 Microsoft_DNET_Framework 的漏洞,涉及1个 CVE 编号漏洞,1项安全公告针对 Microsoft_服务器软件的漏洞,涉及3个 CVE 编号漏洞,此次微软安全公告涉及缓冲区溢出、任意代码执行等漏洞。建议广大用户及时安装补丁,增强系统安全性,做好安全防范工作,保证信息系统安全。     

2014年9月十大重要安全漏洞分析

2014年8月21日至9月20日,国家计算机网络入侵防范中心发布漏洞总条目为737条,漏洞总数为上月的1.92倍,有所上升。其中,威胁级别为“紧急”的有86条,“高”的有66条,“中”的有534条,“低”的有51条。威胁级别为“紧急”和“高”的漏洞占到总量的20.62%。从漏洞利用方式来看,远程攻击的有391条,局域网攻击的有54条,本地攻击的有292条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。微软公司发布的13项安全更新,共修复53个漏洞,4项安全公告等级为“严重”,其余为“重要”。7项安全公告针对Microsoft_Office的漏洞,涉及32个CVE编号漏洞,6项安全公告针对Microsoft_Windows的漏洞,涉及21个CVE编号漏洞,1项安全公告针对Internet_Explorer的漏洞,涉及10个CVE编号漏洞,1项安全公告针对Microsoft_服务器软件的漏洞,涉及10个CVE编号漏洞,此次微软安全公告包括了缓冲区溢出、任意代码执行等漏洞。建议广大用户及时安装补丁,增强系统安全性,做好安全防范工作,保证信息系统安全。     

2014年4月十大重要安全漏洞分析

2014年3月21日至4月20日,国家计算机网络入侵防范中心发布漏洞总条目为601条,漏洞总数为上月的1.15倍,有所上升。其中威胁级别为“紧急”的有58条,“高”的有128条,“中”的有361条,“低”的有54条。威胁级别为“紧急”和“高”的漏洞占到总量的30.95%,从漏洞利用方式来看,远程攻击的有530条,局域网攻击的有46条,本地攻击的有25条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。微软公司发布的9项安全更新,共修复14个漏洞,3个安全公告等级为“严重”,其余为“重要”。2项安全公告针对Microsoft_Office的漏洞,涉及3个CVE编号漏洞,6项安全公告针对Microsoft_Windows的漏洞,涉及8个CVE编号漏洞,2项安全公告针对Internet_Explorer的漏洞,涉及3个CVE编号漏洞,1项安全公告针对Microsoft_DNET_Framework的漏洞,涉及1个CVE编号漏洞,1项安全公告针对Microsoft_服务器软件的漏洞,涉及3个CVE编号漏洞,此次微软安全公告包括了缓冲区溢出、任意代码执行等漏洞。建议广大用户及时安装补丁,增强系统安全性,做好安全防范工作,保证信息系统安全。     

2013年12月十大重要安全漏洞分析

2013年11月21日至2013年12月20日,国家计算机网络入侵防范中心发布漏洞总条目为466条,漏洞总数比上月增加56.42%。其中威胁级别为“紧急”的有71条,“高”的有73条,“中”的有270条,“低”的有52条。威胁级别为紧急和高的漏洞占到总量的30.90%,从漏洞利用方式来看,远程攻击的有389条,局域网攻击的有67条,本地攻击的有10条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。微软公司发布的11项安全更新,共修复15个漏洞,5个安全公告等级为“严重”,其余为“重要”。3项安全公告针对Microsoft_Office的漏洞,涉及2个CVE编号漏洞,6项安全公告针对Microsoft_Windows的漏洞,涉及13个CVE编号漏洞,1项安全公告针对Internet_Explorer的漏洞,涉及7个CVE编号漏洞,1项安全公告针对Microsoft_开发工具的漏洞,涉及0个CVE编号漏洞,1项安全公告针对Microsoft_Lync的漏洞,涉及1个CVE编号漏洞,此次微软安全公告包括了缓冲区溢出、任意代码执行等漏洞。建议广大用户及时安装补丁,增强系统安全性,做好安全防范工作,保证信息系统安全。     

2014年2月十大重要安全漏洞分析

2014年1月21日至2月20日,国家计算机网络入侵防范中心发布漏洞总条目为572条,漏洞总数比上月增加19.43%。其中,威胁级别为“紧急”的有73条,“高”的有89条,“中”的有354条,“低”的有56条。威胁级别为“紧急”和“高”的漏洞占到总量的28.32%,从漏洞利用方式来看,远程攻击有482条,局域网攻击有65条,本地攻击有25条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。