2009年11月份十大重要安全漏洞

• 作者: 中国科学院研究生院国家计算机网络入侵防范中心
• 来源期刊: 信息网络安全
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 信息播报
• 页码范围: 92
• 页数: 1页
• 字数: 1903字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2009.12.039

摘要

2009年10月21日至11月20日,国家计算机网络入侵防范中心发布漏洞总条目为262条.漏洞总数较10月下降了16.56%.其中威胁级别为"紧急"的有63条,"高"的有59条,"中"的有125条,"低"的有15条.威胁级别为紧急和高的漏洞占到总量的46.56%,这说明目前网络安全隐患形势仍然十分严峻.从漏洞利用方式来看,远程攻击有237条,本地攻击有25条.可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易.从漏洞类型来看,本月安全漏洞最主要的三个成因分别是跨站脚本漏洞(XSS)、SQL注入漏洞和缓冲区溢出漏洞.由此导致的网页挂马和相关的Web安全问题比较突出.此外,本月微软、Sun、Oralce等著名厂商发布安全更新修复公告,建议用户及时到官方网站下裁并安装更新.其中,微软发布了11月份的安全更新,这些公告描述了6个补丁15个漏洞,其中安全等级列为"严重"级别的有3个.此次更新主要涉及Windows操作系统内核更新和Office等组件的漏洞修补,使用Windows 7操作系统的用户不受影响.强烈建议使用其它操作系统的用户尽快下载并安装更新,防患于未然.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	中国科学院研究生院国家计算机网络入侵防范中心	中国科学院研究生院国家计算机网络入侵防范中心	33	16	2.0	2.0