参赛高校-[转帖]互联网信息安全隐患情况通报SCI论坛

互联网信息安全隐患情况通报

近日，国家有关部门通报了8月份我国互联网信息安全隐患情况。当月网络信息安全威胁程度为轻度威胁，没有发生重大计算机病毒疫情和网络攻击事件。具体监测分析情况如下：

一、病毒监测情况

据相关部门报告，8月份共截获17.6万余种病毒，较上月上升28.5%，其中新增病毒6503种，较上月上升33.7%。被感染计算机约3653万台，较上月上升23.6%。其中，感染计算机数量排在前5位的病毒情况如下：

二、安全漏洞情况

据美国国家漏洞数据库（NVD）网站统计，8月份共发现安全漏洞367个。其中高危漏洞198个，中级漏洞155个，低级漏洞14个，安全漏洞数量较上月下降29%。据国内相关部门通报，8月份对我国使用的主流操作系统和常用应用程序影响比较严重的10个高危漏洞如下：

排名	漏洞名称	类型	影响的系统或应用
1	HP_UX System Administration Manager 远程访问漏洞	配置错误	HP_UX System Administration Manager
2	Sun Java Micro Edition (ME) 多个未指定的安全越过漏洞	未知	Sun Java Micro Edition系列
3	Microsoft Office PowerPoint 多出漏洞	资源管理错误	Microsoft Office PowerPoint多个版本
4	Microsoft Windows Image Color Management 远程代码执行漏洞提升漏洞	缓冲区错误	Microsoft Windows系列
5	Microsoft Windows事件系统远程代码执行漏洞	输入验证错误	Microsoft Windows系列
6	Internet Explorer多个安全漏洞	资源管理错误，输入验证错误	Microsoft IE多个版本
7	Symantec Veritas Storage Foundation NULL NTLMSSP安全认证旁路漏洞	认证错误	Symantec Veritas Storage Foundation for Windows(SFW)5.0,5.0RPla以及5.1版本
8	Microsoft Visual Studio ’Msmask32.ock’ ActiveX控件远程缓冲溢出漏洞	缓冲区错误	Microsoft Visual Studio 6.0
9	Ipswitch WS_FTP Home client 缓冲区溢出漏洞	缓冲区错误	Ipswitch WS_FTP Home
10	IBM DB2数据库9.1 Fixpak5版本修复多个漏洞	缓冲区错误，权限、许可和访问控制错误	IBM DB2 Universal Database

各有关单位应即使做好病毒防护及补丁程序升级工作，加强本单位重要网站网络安全监测，深入排查影响网络信息安全的问题隐患，保障校园网网络安全平稳运行。

信息与网络管理中心

2008年10月22日