会议专题

2016年7月十大重要安全漏洞分析

2016年6月21日至2016年7月20日,国家计算机网络入侵防范中心发布漏洞总条目502条,漏洞总数为上月的0.53倍,有所下降.其中威胁级别为”紧急”的有131条,”高”的有81条,”中”的有239条,”低”的有51条.威胁级别为”紧急”和”高”的漏洞占到总量的42.23%.从漏洞利用方式来看,能够利用从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。微软公司发布的25项安全更新共修复108个漏洞,10个安全公告等级为“严重”,其余为“重要”。2项安全公告针对Microsoft_Office的漏洞,涉及15个CVE编号漏洞;22项安全公告针对Microsoft_Windows的漏洞,涉及90个CVE编号漏洞;2项安全公告针对Internet_Explorer的漏洞,涉及44个CVE编号漏洞;1项安全公告针对Microsoft_DNET_Framework的漏洞,涉及1个CVE编号漏洞。此次微软安全公告包括了缓冲区溢出、任意代码执行等漏洞。建议广大用户及时安装补丁,增强系统安全。

计算机网络 安全漏洞 补丁修复

中国科学院大学国家计算机网络入侵防范中心,北京100049

国内会议

第31次全国计算机安全学术交流会

厦门

中文

286-287

2016-09-01(万方平台首次上网日期,不代表论文的发表时间)