2011年5月份十大重要安全漏洞分析

２ １年 ０ 月 ２ 日 ５ ２ ，国家计算 机 网络入侵 防范 中心发布漏 洞总条 目 ２４ ０１ ４ １ 至 月 ０日 为 ６ 条，漏 洞总数 比上 月增加 了２ ． ％。 ６７ ６
其中威胁级 别为 “ 紧急” 的有 ５ ４条，“ 高”的有 ５ 条 ，“ １ 中”的有 １３ ，“ ４ 条 低” 的有 １ 。威胁 级别为紧急和高的漏洞 占到总 ６条 量的 ３ ． ％，从漏 洞利用方式来 看，远程 攻击 的有 ２ ８ ，本地攻击 的有 ２ ９７ ７ ３条 ５条，局域网攻击 的有 １ 。可见 ，能够从远程进行 条 攻击 的漏洞 占绝 大多数 ，这使得攻击者利 用相应漏洞发动攻击更为容易。本月微软发 布 ２ 安全公告，１ 个 个为严重等级，１ 为 个 重要等级 ，共修 复 Ｍｉ ｏｏｔ ｆｃ ｏ ｅＰ ｉｔ ｃ ｓｆ Ｏ ｉ Ｐ ｗ ｒｏｎ 软件以及 Ｗｉｄｗ 操作系统中的 ３个漏洞。Ａ ｏｅ ｒ ｅ ｎｏ ｓ ｄ ｂ 发布公 告 ＡＰ Ｂ １１ 修复了多个 Ｓ １－ ２ 代码执行漏洞，其中包括上月发现 的 Ａ ｏ ｅ ｌｓ ｌ ｅ 零 日 ｄｂ ａｈＰａ ｒ 漏洞 。该零 日漏洞 已经被利用进行攻击。此外，Ｍｏｉａ ｉ ｆｘ Ｆ ｙ ｚｌ ｒ ｏ 浏览器 ｌ Ｆｅ 发布更 新修复了多个漏洞。建议广大用户及时安装 补 增强系统安全性 ，做 好安全 防范工作 ，保证信息系统安全。
Ｂ ｃ ｕ ｉｎ ｅ ｖｃ ａ ｋ Ｐ Ｃｌ ｔＳ ｉｅ存在栈 缓冲区溢出 ｅ ｒ 漏洞 ，攻 击者 可 以通过 特 制 的消息执 行任 意代码。 目前厂 商已经发布 了相 应的补丁程 序。应 对措施详见参考 链接。 危害： 击者成功 利用这些 漏洞可能执 攻 行任意代码。 参 考 链 接 ： ｔｐ／２ ０ ０ ｈｔ：ｈ ０ ０ ／ ｗｗｗ２ｈ ｏ ．ｐｃ ｍ
２ １年 第 ０ 期 ０ １ ６
ｄ ｉ １ ９ ９ ｓ ６ １１ ２ ０ １ ６０ ５ ｏ： ０３ ６ ／ｉ ｎ１ ７ —１ ２ ２ １ ０ ３ ｊｓ
２ １ 年 ５月份十大重要安全漏洞分析 ０ １
（ 中国科 学院研 究生院国家计算机 网络入侵防 范中心 ，北京 １０ ４ ） ０ ０ ９
漏洞 （ 如路 由器 、交换 机等 ）和安全 产 品漏洞 （ 如防火 墙、入侵检 测 系统等 ） 。
Ｃ ＶＤ收集整理 的漏洞 中，应用程 序漏 Ｎ
３漏 洞 数 据 分 析
３１漏洞总体情 况 ．
ＶＵＰ Ｎ Ｐ ｌａ Ｅ ｗｎｎ Ｃｈｏ ｅｐ ｐ ｒｍ ．ｈ
危害： 击者成 功利 用该 漏洞可 能执行 攻 任意代码。
●
ＣＶＥ Ｉ ＣＶＥ ２ １ １２ ～ＣＶ － ０ １ ７ ５ Ｄ： － ０１— ７ ８ Ｅ ２ １—１３
ＣＩＥ ＣＶＥ ２ １ ２ ９ＣＶＥ ２ １ ２ ０ ｖ Ｉ Ｄ： 一 ０１—１ ６ 一 ０１—１ ７
摘 要 ： 国家计 算机 网络入 侵 防 范 中心在 该 文 中介 绍 了 ２１ 年 ５月份 的 网络安 全漏 洞的 整体情 况 ，分 ０１ 别统计 了 “ 紧急 ” 高” 中” 和 “ ”不 同威胁 级别 的漏洞数 量 ，并从 中选取 了十 个重要 安全 漏洞 ，对其 、“ 、“ 低 内容和危 害进行 了分析 ，进 而提 出 了应对 的措 施 。 关键词 ：微软；Ａ ｏｅ ｌｈ ｌ ｅ；零 日漏洞；Ｆｒｏ ｄｂ ￣ Ｐ ｙｒ Ｆｓ ａ ｉｆ ｅｘ 中图分类号 ： Ｐ０ ． 文献标识码：Ａ 文章编号：１７— １２（ ０１ ０— ０８ ０ Ｔ Ｓ９ ２ ６１ １２ ２１ ） ６ ０９— １
综 述 ： ｏ ｌ Ｃｈｏ Ｇｏ ｇｅ ｒｍｅ浏 览器 １．６ ６６ ０ ９ ．５ １ 版本中发现一个漏洞，攻击者利用该漏洞可以 突破 Ｃ ｒｍｅ的沙箱保护，以及 Ｗ ｉ ｏ ７的 ｈｏ ｎ ｗｓ ｄ ＡＳ Ｒ ＤＥ Ｌ ／ Ｐ保护机制，进而执行任意代码。目 前漏洞的具体细节尚未公开，厂商尚未发布相 应的更新补丁。应对措施详见参考链接。 危害： 攻击者成功利用该漏洞可能执行任 意代码。
ｃ ｉｉａ ｕｌｅ ａ ｌｔｅ ， ｎ ｈ ｎ ａ ｌ ｚ ｈｅｒｄ ｔｉｓａ ｄ ｉ ｐ ｃｓ Ｌａ ｔｙ ｐ ｅ ｍｅ ｓ ｒ ｓａｅｐ ｏｖｄｅ ｃ ｏ ｄ ｎ ｌ ｏ ｒｔｃ ｌｖ ｎ ｒｂｉｉ ｓ ａ ｄ ｔｅ ｎａｙ ｅｔ ｉ ｅａ ｌ ｎ ｍ ａ ｔ． ｓｌ， ｒ — ａ ｕ ｅ ｒ ｒ ｉ ｄ ａ ｃ ｒ ｉ ｇｙ ｔ ｉ ｍ ａ ｕ ｅｔｅｓ ｃ ｒｔ ｆ ｒ ａｉｎ． ｋｅｓ ｒ ｈ ｅ ｕ ｉｙｏｆｉ ｏ ｍ ｔｏ ｎ Ｋｅ ｙｗｏｒ ： ｉｒ ｓ ｔ Ａｄ ｂｅＦ ａ ｈＰｌｙ ｒ ０ ｙ Ｖｕｌｅ ａ ｌｔ Ｆｉｅｏｘ ｄｓ Ｍ ｃ ｏ ｏｆ； ｏ ｌ ｓ ａ ｅ ； ｄａ ｎ ｒｂｉｉ ｙ； ｒ ｆ
版本 ，１ ．． ＯＯ３之前 的 １ ． 版本中存在漏洞 ， ０ｘ 攻击 者 可以通 过 未指 明的 向量 执行 任 意代 码或者引起拒绝服务。该漏洞主要影响 的操 作系统包括 Ｗｉｄ ｗｓ Ｍａ ， 目 ｎｏ 和 ｃＯＳＸ 前 厂商 已经发布 了安全补丁。应对措施详见参
考链 接。
ｉ２ ３ ７ ｄ ４ ６０ ／
目
ｃｖＥＩ ＣＶＥ ２ １ － ０ ５ＣＶＥ ２ １ － ０ ６ Ｄ： － ０１０ ６ － ０１０ ６
Ｃ － ０１— ０ ９ＣＶＥ ２ １ ０ ７ ＶＥ ２ １ ０ ６ — ０１— ０ ０ ＣＶＥ ２ １— ０ ２ Ｃ － ０ １ ０ ５ － ０ １ ０ ７ ￣ ＶＥ ２ １－０ ７ ＣＶＥ ２ １ ０ ７ －Ｃ － ０ １ ０８ － ０１— ０ ７－ ＶＥ ２ １—０ １
＿
ＣＶＥ Ｄ：ＣＶＥ ０１ －１ ９１ ｌ －２ １ ５
参 考 链 接 ： ｔｐ／ ｈｔ ： ｗｗｗ． ｏ ｅ ｃ ｍ／ ／ ａ ｂ ．ｏ ｄ
ｓ ｐ ｏ ｔ ｅ ｕ ｉ ／ ｕｌ ｉｓａ ｓ ｌ 一 ８ ｈ ｍＩ ｕ ｐ ｒ ｓ ｃ ｒＹｂ ｌ ｔ ／ ｐ ｂ Ｏ ．ｔ ／ ｔ ｅｎ １
详见参考链 接 。
ｊｐｏ ｊ ｔ ＝ Ｏ ８ ２ ０ ｓ ７ｂ ｃｌ ｃ ２ １ ４ ｅ Ｄ ０
．
目
ＣＶＥ Ｄ：ＣＶＥ－２ －２０ Ｉ ０１ １ ７５
目
ＣＶＥ Ｄ ： Ｉ ＣＶＥ－２ １ ６１ ０１ —０ ０
综述： ｏ ｅ Ｒ ａ ｅ ． Ａｄ ｂ ｅ ｄ ９４４之前的 ９ｘ ｒ
ｈ ｔ ： ｗｗ ｗ ｏ ｉａ ｏ ｇ ｓ ｃ ｔ ／ ｔｐ／ ／ ｍ ｚｌ ． ／ ｅ ｕｒ ｙ ＿ ｒ ｉ
ａ ｎ ｕ ｃ ／ ０ ｍｆａ ０ － ．ｔ ｎ ｏ ｎ ｅ ２ １ ／ ｓ ２ １ １ ｈ ｍｌ １ １ ３
参考链接： ｔ ： ｗ． ｐ ｎ ｏ ／ ｍ ｓ ｈ ｐ／ ｔ／ ｗｗ ｖ ｅ ． ｒ ｄ ｏ ／ ｕ ｃｎ ｅ
４网络安全事件接收 与处理情 况
４１ ． 事件接收情况
２ １ 年 ４ ，Ｃ Ｃ Ｒ ０１ 月 Ｎ Ｅ Ｔ收 至 国 内夕 ０
可分为操 作系统漏 洞、Hale Waihona Puke Baidu 用 程序 漏洞、
ＷＥ Ｂ应 用漏洞、数据库漏洞、网络设备
报告 的网络安全事件 １７ ２４件，与上月相 比增长 ３ ％，其中来 自国外的事件报告有 ２ ３件。在 １７ ３ ２４件事件 报告 中，数 量较
综述： Ｗ ｉ ｓ ａ ｋ１４５之前 的 １４ｘ 在 ｈ ｒ ｅ ｒ ．． 版本中，ｅ ａ ／ｉｓ ｃ０ｓｐ ｃ ｅ — ｅ ｔ ｐ ｎｄｓ ｅ ｔｒ／ａ ｋ ｔ ｄ ｃ ｃ的 ＤＥ Ｔ解析器存 在栈缓冲区溢出漏洞，允许 Ｃ 远程攻击者通过特 制的 ｐ ａ ｃ Ｐ文件执行任意 代码。 目前厂商 已经发布 了相应 的更新。应 对措施详见参考链接。 危害： 攻击者成 功利用 该漏洞 可以执行 任意代码 。 参考 链接 ： ｔｐｆ ｈｔ ：ｗｗｗ ｂｃ ｒ ｏ ｇｕｓ ｋ ．ｅ ｔ ／ ｌ ｒ ／
危害： 攻击者利用这些漏洞可能执行任意代 码或者引起拒绝服务。 参 考 链 接： ｔｐ／ｗｗｗ ｚＩ ／ ｈｔ ： ／ ｍｏ ｉａｏｒ ｌ ｇ
ｓ ｃ ｒ ｙａ ｎ ｕ ｃ ／ ０ ｍｆａ ０ １ ．ｔ ｅ ｕ ｉ ／ ｎ ｏ ｎ ｅ ２ １ ／ ｓ ２ １ — ｈｍＩ ｔ １ １ ２
Ｔｅ ｉｉ ａ ｎ Ｃｒ ｔｃ ｌ Ｖｕｌ ｒ ｂｉｉｉ ｓ ｎａ ｙ ｉ ｅ ｒ ｎｅ ａ ｌｔｅ Ａ ｌ ｓ ｓＲ ｐｏ ｔ
Ｍ ａ ０１ ｙ２ １
（ ｔ ｎ ｌ ｏ ｐｕｅ ｔ ｒ ｓＩ ｔｕ ｉ ｎＰ ｏ ｅ ｔ ｎ Ｃ ｎ ｅ， ｅ ＇ ｇ １ ０ ４ ， ｈ ｎ Ｎａ ｉ ａ ｍ ｔｒ ｏ Ｃ Ｎｅｗｏ ｋ ｎｒ ｓｏ ｒ ｔｃｉ ｅ ｔｒＢ ｉ ｎ ０ ０ ９ Ｃ ｉ ａ） ｏ ｊ ｉ
收稿 时间： ０ １ ５ ２ ２ １—０ — ０
综 述 ： ｅ Ｖｉｗ ｔ ｇ ｔ ＨＰ Ｏｐ ｎ ｅ Ｓ ｏ ａ ｅ Ｄａ ａ ｒ
Ｐ ｏ ｅ ｔ ６０ ｔ ｃｏｒ ．０，６＿ ｒ １ ０以 及 ６１ １版 本 的
综述 ： ｃｏ ｏｔ Ｍｉ ｓｆ发布安全公告 ＭＳ ０ ６ ｒ １— ３ １ 修复了 Ｏ ｆ ｅＰ ｗｅＰ ｉ 中存在的２个远程 ｆｃ ｏ ｒ ｏ ｔ ｉ ｎ 下转第 １ Ｏ页 ０
２１年第Ｏ 期 ＼ ０１ ６
网站所在省的分 中心协调解决 ，促 进相 关部门尽快恢复被篡改网站。 截至 ４ 月底 ，仍 有 ２ 个 被 篡改 政 ３ 府（ 网站所属机构标 为省、市 、区单位 的 ． ｖｎ ｇ ． ）网站未恢复 。 ｏｃ
３２漏洞类型分布 ．
根 据漏 洞 影 响对 象 的类 型 ，漏 洞
／ ｉｓ Ｐ ｏｒ／ ｅ ｈ Ｐ ｏ ｔ Ｄｏ ｕ ｔ ｂ ｚ ｕ Ｐ Ｔ ｃ Ｓｕ Ｐ ／ ｃ ｍｅｒ ｔ ｒ ｌ
综述： Ｍ ｕ ａ公司发布更新修复了旗下软件 的多个漏洞，其中包括对象释放再利用漏洞、远 程代码执行漏洞等，涉及 Ｍｏｉ ｉｂ ｚａＦｅ ｘ３５ ９之 ｌ ｒ ｌ １ 前的 ３ ． ５ｘ版本，３６ ７之前的 ３ ．． １ ． ６ｘ版本，４ ０１ 之前的 ４ｘ 版本， ｈ ｎ ｅｂｒ ３ Ｔ ｕ ｄ ｒｉ ． Ｏ之前的版本 ｄ １ １ 以及 Ｓ ａ ｎｅ ２ １ ｅ Ｍｏ ｋｙ ０ ４之前的版本等。应对措施
Ａｂ ｔａ ｔＩ ｉＰ Ｄ ｒｔｅＮａｉｎ ｌ ｍｐ ｔｒ ｔ ｒｓ ｎｒｓｏ ｒｔｃｉｎＣｅｔｒ ａ ａ ＮＩＣ） ｒｓｎｓ ｓｒ ｃ：ｎｔ ｓ ａ ｅ，ｈ ｔ ａ Ｃｏ ｕｅ ｗｏｋ ｔ ｉｎＰｏｅｔ ｎｅ （ｋ ｈ ｏ Ｎｅ Ｉ ｕ ｏ ＮＣ Ｐ ｐｅｅ ｔ
ａ ｖ ｒ ｉｗ ｆｓｃ ｒ ｙ ｖ ｌ ｅａ ｉ ｔ ｓ ｎ Ｍ ａ ， ０ ０ Ｆ ｒｔ ， ｋ ａｉ ｉｓｏ ｖ ｌ ｅ ａ ｉｔ ｓｏ ｉ ｅ ｅ ｔ ｈ ｅ ｔ ｎｏ ｅｖ ｅ ｏ ｕ ｉ ｕ ｎ ｒ ｂｌ ｉ ｙ ２ １ ． ｉｓ ｙ ｗｅｍａ ｅｓ ｔ ｔｃ ｆ ｕ ｎ ｒ ｂ ｌ ｉ ｎｄ ｆ ｒ ｎ ｒ ａ ｅ ｔ ｉｅ ｉ ｌ ｔ ｓ ｉｅ ｉ ｔ ｌｖ ｌ ｒ ｓ ｅ ｔ ｅｙ ｗｈ ｃ ｒ ｌ ｓｉ ｅ ｔ Ｃｒ ｉａ ” “ ｍｐ ｒａ ｔ． Ｍ ｉｄ ｅ ｎ Ｌｏ ． ｅ ｏ ｄ ｙ ｗｅ ｓ ｌｃ ｔｎ ｅ ｅｓ ｅ ｐ ｃ ｉ ｌ， ｉｈ ａｅｃ ａ ｓ ｄ ｉ ｏ“ ｉ ｃ ｌ． Ｉ ｏ ｔ ｎ” “ ｄ ｌ”ａ ｄ“ ｗ” Ｓ ｃ ｎ ｌ， ｅｅ ｔ ｅ ｖ ｉ ｆ ｎ ｔ