新華社天津8月15日電(記者 張建新 蔣玉鼐)國家計算機網絡入侵防範中心15日發佈安全漏洞週報説,8日至14日一週內共發現安全漏洞98個,其中高危漏洞46個,安全漏洞總量與前一週相比有所上升。
其中對我國用戶影響較大的安全漏洞有:微軟髮布安全更新(MS11-057至MS11-069)修復的多個漏洞,Adobe Flash Player修復的多個漏洞等。該安全漏洞如果被攻擊者利用可能獲得特權,遠程執行任意代碼或者引起拒絕服務,導致應用程序崩潰,影響信息的機密性、完整性、可用性,威脅用戶隱私安全。
國家計算機網絡入侵防範中心常務副主任張玉清説,在上周安全漏洞中,最值得關注的是微軟髮布的多個安全更新(MS11-057至MS11-069)。本次安全更新中有2個為“嚴重”等級,9個為“重要”等級,修復了Internet Explorer瀏覽器、Windows操作系統等軟體中的22個安全漏洞。其中MS11-057修復的漏洞影響IE瀏覽器6到9版本,攻擊者可能通過特製的網頁遠程執行任意代碼。MS11-057修復了Microsoft Windows數據訪問組件的不安全庫文件加載漏洞,本地攻擊者可以通過木馬文件獲得特權。建議用戶及時下載安全更新,防止黑客攻擊。
此外,Adobe發佈更新公告APSB11-21修復了Flash Player播放器其中的多個漏洞,攻擊者成功利用這些漏洞可能遠程執行任意代碼或者引起拒絕服務,受影響的有Windows,Mac OSX,Linux以及Solaris等操作系統上的10.3.183.5之前版本,以及Android操作系統上的10.3.186.3之前的版本。建議受影響的用戶及時安裝更新程序,保證系統安全。