當前位置: 首頁>> 服務信息>> 科普
 
國家計算機網絡入侵防範中心發佈安全漏洞週報
中央政府門戶網站 www.gov.cn   2012年03月27日 08時58分   來源:新華社

    新華社天津3月26日電(記者 張建新 王思北)國家計算機網絡入侵防範中心26日發佈安全漏洞週報説,19日至25日一週內共發現安全漏洞124個,其中高危漏洞31個,安全漏洞總量與前一週相比有所上升。

    上國家計算機網絡入侵防範中心常務副主任張玉清説,上周最值得關注的漏洞是Google公司Chrome瀏覽器在加拿大CanSecWest舉行的Pwn2Own黑客大會上由VUPEN黑客團體攻破,被發現存在一個安全繞過漏洞和一個內存釋放後使用漏洞。

    他説,安全繞過漏洞允許遠程攻擊者通過訪問沙盒進程來繞過Chrome瀏覽器的沙盒保護機制。而釋放後使用漏洞允許遠程攻擊者通過未知向量可以繞過DEP和ASLR保護機制,並執行任意代碼。

    他介紹,以上漏洞在被攻擊者成功利用以後,可能會造成執行任意代碼、繞過安全機制或造成未知影響,會影響信息的機密性、完整性、可用性,威脅用戶隱私安全。

    目前Google公司還未發佈相應的解決方案和更新補丁。國家計算機網絡入侵防範中心建議用戶做好安全防護,及時關注更新,防止黑客攻擊。 

 
 
 相關鏈結
· 國家計算機網絡入侵防範中心發現數個高危漏洞
· 國家計算機網絡入侵防範中心:上周發現98個漏洞
· 國家計算機網絡入侵防範中心發現47個安全漏洞
· 國家計算機網絡入侵防範中心發現61個安全漏洞
· 國家計算機網絡入侵防範中心發現131個漏洞
· 國家計算機網絡入侵防範中心發現94個安全漏洞
 圖片圖表
 欄目推薦
領導活動 人事任免 網上直播 在線訪談 政務要聞 執法監管
最新文件 法律法規 央企在線 新聞發佈 應急管理 服務信息