WINDOWS补丁管理实施细则.pdfVIP

WORD 文档可编辑 WINDOWS补丁管理实施细则 1 目的 规范补丁管理流程，减少安全漏洞，使计算机免予遭受利用漏洞的各种恶意 攻击，尽最大限度的保证计算机安全、稳定的运行。 2 范围 适用于 XXXXXXX公司及其分公司等分支机构。以下简称公司。 本文档补丁是指微软 WINDOWS操作系统补丁。 3 定义 3.1 术语定义 3.1.1 漏洞定义 1. 缓冲区溢出：程序中未经检查的缓冲区，可以用新数据覆盖程序代 码。如果新的可执行代码覆盖了程序代码，结果就会如攻击者指示的 那样更改程序的操作。 2. 权限提高：某些环境下允许用户或攻击者获得更高的权限。 3. 验证缺陷：允许错误数据产生不可预料的结果。 3.1.2 补丁定义 1. 安全修补程序 (Security patch) ： 为特定产品广泛发布的修补程 序，针对的是某一个安全漏洞。安全修补程序通常描述为有一定的严 重度，实际上就是此安全修补 程序针