2014年3月十大重要安全漏洞分析

• 机 构: 中国科学院大学国家计算机网络入侵防范中心,
• 出 处: 信息网络安全
• 发表日期: 2014年05期
• 关键词: 漏洞分析 安全 远程攻击 威胁级别 计算机网络 入侵防范 利用方式 局域网

2014年2月21日至3月20日,国家计算机网络入侵防范中心发布漏洞总条目为521条,漏洞总数为上月的91.08%,有所下降。其中威胁级别为"紧急"的有72条,"高"的有97条,"中"的有297条,"低"的有55条,威胁级别为"紧急"和"高"的漏洞占总量的32.44%。从漏洞利用方式来看,远程攻击有466条,局域网攻击有46条,本地攻击有9条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。微软公司发布了5项安全更新,共修复23