国盟信息安全通报第11期信息安全培训 .docxVIP

国盟信息安全通报（2011年12月15日第十一期）

2

2011年12月15日

国盟信息安全通报（2011年12月15日第十一期）

国盟信息安全通报（第11期）

国际信息安全学习联盟

2011年12月15日

根据中国国家信息安全漏洞库（CNNVD）的统计，本期（2011

年12月01日至2011年12月15日）新增安全漏洞130个，与

上个月平均增长数量相比，新增安全漏洞数量有所上升，包含

14项安全更新，共修复25个漏洞。好消息是14个安全公告中

只有三个被列为“高危”(Critical)级别；坏消息是，剩余11个仍

然全部是“重要” (Important)级别。“重要”级别安全公告中提

到的部分漏洞恐怕会对黑客非常具有吸引力。

3

国盟信息安全通报（2011年12月15日第十一期）

主要内容

一、概述................................................................1

二、安全漏洞增长数量及种类分布情况.......................................1

?漏洞严重程度分布图：（2011年12月01日-2011年12月15日）...............................1

?漏洞产生的原因分布图（2011年12月01日-2011年12月15日）...............................2

?漏洞引发的威胁分布图（2011年12月01日-2011年12月15日）：...........................2

?漏洞影响对象类型分布图：............................................................................................4

三、安全产业动态.....................................................5

?运营商向美政府通报黑客攻击事件可免于起诉...............................................................5

?Java漏洞成黑客目标微软呼吁用户更新软件.................................................................6

?卡巴斯基宣布退出BSA以抗议SOPA法案....................................................................7

?赛门铁克:垃圾邮件发送量降低到三年最低点目标攻击增多..........................................7

四、政府之声.........................................................8

?英国政府投资10亿美元提升网络安全............................................................................8

?维基解密正在研制新的网络提交平台..............................................................................9

?中国电科院首次牵头信息安全领域国家标准制定.........................................................10

?国资委强调：通信企业属于公益性国企非竞争型国企................................................11

五、本期重要漏洞实例................................................12

?163邮箱126邮箱任意文件下载漏洞及修复..................................................................12

?JBossEnterpriseSOAPlatform调用程序身份验证绕过漏洞...........................................14

?JBossA