2009年12月份十大重要安全漏洞

中国科学院研究生院国家计算机网络入侵防范中心

首页> 中文期刊> 《信息网络安全》 >2009年12月份十大重要安全漏洞

2009年12月份十大重要安全漏洞

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

2009年11月21日至12月20日,国家计算机网络入侵防范中心发布漏洞总条目为239条,漏洞总数较上个月下降了8.78%.其中威胁级别为"紧急"的有52条,"高"的有52条,"中"的有124条,"低"的有11条.威胁级别为紧急和高的漏洞占到总量的43.51%,这说明目前网络安全隐患形势仍然十分严峻.从漏洞利用方式来看,远程攻击的有214务,本地攻击的有25条.可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易.从漏洞类型来看,本月安全漏洞最主要的三个成因分别是跨站脚本漏洞(XSS)、缓冲区错误和SQL注入漏洞.由此导致的网页挂马和相关的Web安全问题比较突出.此外,本月微软、IBM、Mozilla Firefox、Adobc等著名厂商发布安全更新修复公告,建议用户及时到官方网站下载并安装更新.其中,微软发布了12月份的6个安全公告,共修复了12个安全漏洞,其中有3个补丁修复的漏洞威胁等级为最高级别"严重"(包括MS09-071、MS09-072以及MS09-074),涉及常用的IE浏览器和Office办公软件等,黑客利用这些安全漏洞可时用户进行拒绝服务攻击,甚至是完全控制用户的计算机,建议用户尽快更新补丁程序,防范黑客攻击.

著录项

来源
《信息网络安全》 |2010年第1期|78|共1页
作者
中国科学院研究生院国家计算机网络入侵防范中心;
展开▼
作者单位

展开▼
原文格式 PDF
正文语种 chi
中图分类
关键词

相似文献

中文文献
外文文献
专利

1. 2009年10月份十大重要安全漏洞 [J] . 中国科学院研究生院国家计算机网络入侵防范中心 . 信息网络安全 . 2009,第011期
2. 2009年11月份十大重要安全漏洞 [J] . 中国科学院研究生院国家计算机网络入侵防范中心 . 信息网络安全 . 2009,第012期
3. 2018年12月十大重要安全漏洞分析 [J] . . 信息网络安全 . 2019,第002期
4. 2018年11月十大重要安全漏洞分析 [J] . 中国科学院大学国家计算机网络入侵防范中心 . 信息网络安全 . 2019,第001期
5. 2019年3月十大重要安全漏洞分析 [J] . 段燃 . 信息网络安全 . 2019,第005期
6. 2016年7月十大重要安全漏洞分析 [C] . . 第31次全国计算机安全学术交流会 . 2016
7. 产业政策、负债融资与企业绩效--基于2009年十大产业振兴规划的研究 [A] . 张妍 . 2020

2009年12月份十大重要安全漏洞

摘要

著录项

相似文献

相关主题

期刊订阅