2013年1月十大重要安全漏洞分析

来源：信息网络安全, 2013, (03): 98+100.

• 攻击者
• 拒绝服务
• CVE
• 缓冲区溢出漏洞
• 漏洞分析

<正>2012年12月21日至1月20日,国家计算机网络入侵防范中心发布漏洞总条目为350条,漏洞总数为上月的98.31%,基本持平。其中威胁级别为"紧急"的有85条,"高"的有35条,"中"的有192条,"低"的有38条。威胁级别为紧急和高的漏洞占到总量的34.29%,从漏洞利用方式来看,远程攻击的有309条,本地攻击的有32条,局域网攻击的有9条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。1月微软发布了8个安全公告,其中3个为"严重"等级,其余为"重

• 单位
  中国科学院研究生院