安全漏洞周報(bào)：上周共發(fā)現(xiàn)48個(gè)安全漏洞
2012年04月23日 15:34
國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)入侵防范中心２３日發(fā)布安全漏洞周報(bào)說(shuō)，１６日至２２日一周內(nèi)共發(fā)現(xiàn)安全漏洞４８?jìng)€(gè)，其中高危漏洞１８?jìng)€(gè)，安全漏洞總量與前一周相比有所下降。
上周漏洞數(shù)量較少，值得關(guān)注的漏洞有：Ｇｏｏｇｌｅ公司產(chǎn)品ＳｋｅｔｃｈＵｐ被發(fā)現(xiàn)存在一個(gè)任意代碼執(zhí)行漏洞。該漏洞被攻擊者成功利用可能會(huì)執(zhí)行任意代碼、引起拒絕服務(wù)。其他高危漏洞所影響的軟件和系統(tǒng)在我國(guó)使用范圍較小，危害較低。這些漏洞會(huì)影響信息的機(jī)密性、完整性、可用性，威脅用戶隱私安全。建議用戶及時(shí)下載或關(guān)注更新，做好安全防護(hù)。
國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)入侵防范中心常務(wù)副主任張玉清說(shuō)，上周最值得關(guān)注的漏洞是Ｇｏｏｇｌｅ公司旗下的一款３Ｄ建模工具ＳｋｅｔｃｈＵｐ被發(fā)現(xiàn)存在一個(gè)任意代碼執(zhí)行漏洞。Ｇｏｏｇｌｅ ＳｋｅｔｃｈＵｐ?。钢鞍姹静荒苷_處理ＳｋｅｔｃｈＵｐ（即．ＳＫＰ）文件中的幾何邊，允許遠(yuǎn)程攻擊者通過(guò)精心構(gòu)造的惡意文件即可執(zhí)行任意代碼。Ｇｏｏｇｌｅ公司已發(fā)布公告公布了該漏洞的更新補(bǔ)丁。其他高危漏洞所影響的軟件和系統(tǒng)在我國(guó)使用范圍較小，危害較低。建議用戶及時(shí)更新，防止黑客攻擊。其他漏洞所影響的軟件和系統(tǒng)在我國(guó)的使用范圍較小。
為了保護(hù)用戶計(jì)算機(jī)與系統(tǒng)安全，國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)入侵防范中心建議用戶及時(shí)更新補(bǔ)丁程序，補(bǔ)丁可以從軟件廠商官方下載，不輕易打開(kāi)未知網(wǎng)站和來(lái)路不明的文件，安裝殺毒軟件并將病毒庫(kù)升級(jí)到最新。
（編輯：Jesse）
