信息安全漏洞通报-中国信息安全网.PDF

信息安全漏洞通报 (2016 年8 月) 根据国家信息安全漏洞库（CNNVD）统计，2016 年8 月份新增安 全漏洞共 589 个，从厂商分布来看，Google 公司产品的漏洞数量最 多，共发布98 个；从漏洞类型来看，权限许可和访问控制类的漏洞 占比最大，达到14.60%。本月新增漏洞中，危急漏洞22 个、高危漏 洞116个、中危漏洞396个、低危漏洞55个，相应修复率分别为86.36%、 94.83%、87.88%以及85.45%。合计524 个漏洞已有修复补丁发布， 本月整体修复率88.96%。 截至2016 年8 月31 日，CNNVD 收录漏洞总量已达85644 个。 一、漏洞增长概况 2016 年8 月新增漏洞数量大幅度下降，共589 个，与上月（1055 个）相比减少了44% 。根据近6 个月来漏洞新增数量统计图，平均每 月漏洞数量达到679 个。 1150 1055 1050 950 850 720 750 655 650 597 589 550 455 450 350 250 2016年3月 2016年4月 2016年5月 2016年6月 2016年7月 2016年8月 图1 2016 年3 月至2016 年8 月漏洞新增数量统计图 1 二、漏洞分布情况 漏洞厂商分布 8 月厂商漏洞数量分布情况如表1所示，Google 公司达到98 个， 占本月漏洞总量的 16.64%，排名第一。本月 Google、Microsoft、 Huawei 等公司的漏洞数量均有所下降。与之相反，IBM、Cisco 等厂 商的漏洞数量出现较不同程度增长。 表 1 2016 年8 月排名前十厂商新增安全漏洞统计表 序号 厂商名称 漏洞数量 所占比例 1 Google 98 16.64% 2 IBM 59 10.02% 3 Microsoft 28 4.75% 4 Cisco 27 4.58% 5 Mozilla 23 3.90% 6 Huawei 17 2.89% 7 Red Hat 13 2.21% 8 Adobe 12 2.04% 9 Cybozu 12 2.04% 10 Fortinet 8 1.36% 漏洞产品分布 1、 主流操作系统漏洞 8 月主流操作系统的漏洞统计情况如表2 所示，本月主流操作系 统漏洞数量共115 个，Android 漏洞数量最多，达到88 个，占主流操 作系统漏洞总量的76.52%，排名第一。本月Windows 系列操作系统 漏洞数量共13 条，其中10 条影响Windows 10 操作系统。