网络入侵防范中心:上周有11个高危安全漏洞

2011.08.01 来源: 互联网大字

新华网天津２月８日电国家计算机网络入侵防范中心发布安全漏洞周报说，１日至７日共有安全漏洞４１个，其中高危漏洞１１个。对我国用户影响较大安全漏洞有：微软公司发布的安全公告ＫＢ９８００８８、ＩＢＭＤＢ２ｋｕｄｄｂ２**服务漏洞以及ＡｐｐｌｅｉＰｈｏｎｅＯＳＵＳＢ控制消息内存破坏漏洞。

国家计算机网络入侵防范中心常务副主任张玉清说，这些安全漏洞如果被攻击者利用可能泄露信息、引起**服务攻击、绕过通行验证读取或修改任意数据等，用户应特别注意。

张玉清说，微软公司发布的安全公告ＫＢ９８００８８*值得关注。公告披露新发现的ＩＥ漏洞ＣＶＥ－２０１０－０２５５可能会导致信息泄漏，影响所有ＷｉｎｄｏｗｓＸＰ用户以及那些关闭了ＩＥ保护模式的用户。微软目前还未发布补丁，建议使用ＩＥ的用户采取开启ＩＥ保护模式，启动防*墙，安装杀毒软件等防范措施，提高系统安全性。

ＩＢＭＤＢ２ｋｕｄｄｂ２**服务漏洞也需要关注。ＩＢＭＤＢ２是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于ＡＩＸ、ＨＰ－ＵＸ、Ｌｉｎｕｘ、Ｓｏｌａｒｉｓ、Ｗｉｎｄｏｗｓ等系统。ＩＢＭＤＢ２安装程序默认安装的ＴｉｖｏｌｉＭｏｎｉｔｏｒｉｎｇ可能使得攻击者通过特制字节序列引起**服务攻击，目前厂商还未发布补丁，建议用户及时关注厂商官网获取更新，防范黑客攻击。

另外，本周还需要关注ＡｐｐｌｅｉＰｈｏｎｅＯＳＵＳＢ控制消息内存破坏漏洞。ｉＰｈｏｎｅＯＳ是ＡｐｐｌｅｉＰｈｏｎｅ智能手机和ｉＰｏｄｔｏｕｃｈ播放器所使用的操作系统。该漏洞可能使得攻击者绕过通行码验证访问用户数据。厂商目前已发布补丁程序，建议用户及时下载更新。

投稿作者：孤芳不自赏46

下一篇没有了

网络入侵防范中心:上周有11个高危安全漏洞

淘商机

热门创业项目