2014年5月十大重要安全漏洞分析

• 机 构: 中国科学院大学国家计算机网络入侵防范中心
• 出 处: 信息网络安全
• 发表日期: 2014年07期
• 关键词: 安全公告 漏洞分析 信息系统安全 远程攻击 安全防范工作 威胁级别 利用方式 微软公司

2014年4月21日至5月20日,国家计算机网络入侵防范中心发布漏洞总条目为523条,漏洞总数为上月的87.02%,有所上升。其中威胁级别为"紧急"的有58条,"高"的有105条,"中"的有311条,"低"的有49条。威胁级别为"紧急"和"高"的漏洞占到总量的31.17%。从漏洞利用方式来看,远程攻击的有442条,局域网攻击的有70条,本地攻击的有11条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。微软公司发布9项安全更新,共修复14个漏洞,3个安全公告等级为