打印本文   关闭窗口

国家计算机网络入侵防范中心上周发现41个安全漏洞

作者：佚名  文章来源：不详  点击数 0  更新时间：2011/8/31 9:30:38  文章录入：admin

[新华网消息]8月30日专电国家计算机网络入侵防范中心29日发布安全漏洞周报说，22日至28日一周内共发现安全漏洞41个，其中高危漏洞16个，安全漏洞总量与前一周相比有所下降。 　　其中对我国用户影响较大的安全漏洞有：PHP修复的多个安全漏洞等。该安全漏洞如果被攻击者利用可能执行任意代码，引起拒绝服务，绕过安全限制，影响信息的机密性、完整性、可用性，威胁用户隐私安全。 　　国家计算机网络入侵防范中心常务副主任张玉清说，在上周安全漏洞中，最值得关注的是PHP修复的多个安全漏洞，其中包括缓冲区溢出漏洞、拒绝服务漏洞、认证绕过漏洞等等。这些漏洞主要存在于加密函数、error_log等函数中，攻击者成功利用这些漏洞可以远程执行任意代码，造成拒绝服务或者绕过安全认证，受影响的为5.3.7之前的版本。目前厂商已经发布更新修复了这些漏洞，建议用户及时下载，防止黑客攻击。 　　为了保护用户计算机与系统安全，国家计算机网络入侵防范中心建议用户及时更新补丁程序，补丁可以从软件厂商官方下载，不轻易打开未知网站和来路不明的文件，安装杀毒软件并将病毒库升级到最新。