国家计算机网络入侵防范中心安全漏洞周报:2011年01月10日至2011年01月16日,安全漏洞共计有112个,其中高危漏洞50个,中等威胁漏洞57个,低威胁漏洞5个,安全漏洞总量相比前一周大幅上升。其中对我国用户影响较大安全漏洞有:微软公司发布两个安全公告修复的微软数据访问组件和Windows备份管理器中的3个安全漏洞,Google公司Chrome浏览器和Chrome OS发现并修复的多个拒绝服务漏洞。这些安全漏洞如果被攻击者利用可能导致执行任意代码或者引起拒绝服务,影响信息的机密性、完整性、可用性,威胁用户隐私安全。
在本周安全漏洞中,最值得关注的是微软公司发布的两个安全公告(MS11-001和MS11-002),一个为严重级别、一个为重要级别,共修复了微软数据访问组件和Windows备份管理器中的3个安全漏洞。受影响的软件和操作系统包括Windows Server 2003、Windows Server 2008、Windows XP、Windows Vista和Windows 7 等。攻击者成功利用这些漏洞可以执行任意代码,获得系统控制权。强烈建议用户及时下载更新安全补丁,保证系统安全性,防范黑客攻击。
另外,本周Google公司发现并修复了Chrome浏览器和Chrome OS中的多个安全漏洞,攻击者成功利用这些漏洞可能引起拒绝服务。目前Google公司已经发布了相应的更新程序,建议用户及时下载,以保证信息安全。
为了保护用户计算机与系统安全,国家计算机网络入侵防范中心建议用户及时更新补丁程序,补丁可以从软件厂商官方下载,不轻易打开未知网站和来路不明的文件,安装杀毒软件并将病毒库升级到最新。