国盟信息安全通报第3期信息安全培训 .docxVIP

2011年8月15日第三期

（主办） 国际信息安全学习联盟

国盟信息安全通报（2011年8月15日第三期）

国盟信息安全通报（第3期）

国际信息安全学习联盟

2011年8月15日

根据中国国家信息安全漏洞库（CNNVD）的统计，本期（2011

年8月1日至2011年8月15日）新增安全漏洞120个，与上个

月平均增长数量相比，新增安全漏洞数量有所上升，其中

Microsoft新增漏洞22个。根据补丁信息统计，本周共有57个

漏洞被修复，修补率为73.08%，其中4个危急漏洞已被修补，

危急漏洞修补率为100.00%

2

国盟信息安全通报（2011年8月15日第三期）

主要内容

一、概述................................................................1

二、安全漏洞增长数量及种类分布情况.......................................1

三、安全产业动态.........................................................3

?金山毒霸声明：邀请360共同推动制定杀软性能评测标准.............................................3

?趋势科技与杜蕾斯合作为网民提供“安全、轻快”体验 .................................................4

?快播组件漏洞公开360独家防御攻击.............................................................................6

?卡巴斯基提醒广大网民“粘滞键后门程序”出现新变种 .................................................7

四、政府之声.............................................................8

?工信部将对ISP和IDC重新审核发牌市场面临洗牌.....................................................8

?韩政府将分阶段废除因特网实名制以保护用户隐私........................................................9

?邮储银行联网核查系统存漏洞假身份证骗走40万........................................................9

?警告:黑客可攻击医疗设备导致病人死亡.......................................................................13

?港交所“披露易”再被黑客攻击瘫痪 ............................................................................14

五、本期重要漏洞实例....................................................14

?微软发布2011年8月安全公告....................................................................................14

?多个厂家路由器设备OSPF协议远程安全漏洞............................................................15

?WordPressTimThumb插件远程代码执行漏洞............................................................15

?IBMInfoSphereInformationServer权限提升漏洞.......................................................16

?HPOpenViewPerformanceInsight安全绕过和HTML注入漏洞................................17

六、本期网络安全事件....................................................1