2012年11月十大重要安全漏洞分析

来源：信息网络安全, 2013, (01): 87+89.

• 攻击者
• CVE
• 缓冲区溢出漏洞
• 漏洞分析
• 内存破坏漏洞
• 拒绝服务
• 威胁级别

<正>2012年10月21日至11月20日,国家计算机网络入侵防范中心发布漏洞总条目为392条,漏洞总数为上月的63.43%,大幅下降。其中威胁级别为"紧急"的有66条,"高"的有69条,"中"的有235条,"低"的有22条。威胁级别为"紧急"和"高"的漏洞占总量的34.44%。从漏洞利用方式来看,远程攻击有371条,本地攻击有14条,局域网攻击有7条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。11月微软发布了6个安全公告,其中4个为"严重"等

• 单位
  中国科学院研究生院