安全漏洞提醒:及时弥补微软、苹果安全漏洞

王朝互联网·作者佚名  2010-01-26
窄屏简体版  字體: 小  |  中  |  大  |  超大  

国家计算机网络入侵防范中心发布安全漏洞周报提醒,对我国用户影响较大安全漏洞有:微软发布的安全公告MS10-002、苹果公司发布的安全公告2010-001等。这些安全漏洞如果被攻击者利用可能执行任意代码、引起拒绝服务攻击或绕过安全限制等。

据介绍,1月18日至24日一周内共有安全漏洞53个,其中高危漏洞40个,安全漏洞总量相比前一周有所下降。

中心常务副主任张玉清说,在本周安全漏洞中,最值得关注的是微软发布的安全公告MS10-002,这是微软2010年发布的第二个安全公告,共修复了8个安全漏洞,包括7个秘密报告的安全漏洞和上周发布的IE浏览器远程执行代码“0day”漏洞。本次安全更新涉及IE5、IE6、IE7以及IE8等浏览器,攻击者成功利用这些漏洞可能执行任意代码或影响信息机密性、完整性、可用性等。微软公司目前已提供下载补丁,用户安装这些补丁后可以减少受攻击的风险,建议用户及时下载更新,防范黑客攻击。

另外,苹果公司发布的安全公告2010-001也需要关注。这是苹果公司2010年发布的第一个安全公告,共更新了12个安全补丁,AppleMacOSX是苹果公司推出的一款操作系统,以简洁的设计原则而著称。本次公告修复了AppleMacOS

X操作系统中OpenSSL、CUPS、ImageRAW、FlashPlayer插件等产品的安全漏洞。攻击者成功利用这些漏洞可能执行任意代码、引起拒绝服务攻击或绕过安全限制等,最终造成严重后果。

苹果公司目前已经提供了补丁,建议用户及时下载更新,增强安全防范性。

为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到最新。

(责任编辑:GH)

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航