2011年5月份十大重要安全漏洞分析

２０１ １年第０６期

ｄｏｉ：１０ ３９６９／ｊ ｉｓｓｎ １６７１—１１２２ ２０１１ ０６ ０３５

２０１ １年５月份十大重要安全漏洞分析

（中國科學院研究生院國家計算機網絡入侵防范中心，北京１０００４９）

摘要：國家計算機網絡入侵防范中心在該文中介紹了２０１１年５月份的網絡安全漏洞的整體情況，分

別統計了“緊急”、“高”、“中”和“低”不同威脅級別的漏洞數量，并從中選取了十個重要安全漏洞，對其

內容和危害進行了分析，進而提出了應對的措施。

關鍵詞：微軟；Ａｄｏｂｅ Ｆｌ￣ｓｈＰｌａｙｅｒ；零日漏洞；Ｆｉｒｅｆｏｘ

中圖分類號：ＴＰＳ０９．２ 文獻標識碼：Ａ 文章編號：１６７１—１１２２（２０１１）０６—００９８—０１

Ｔｅｎ Ｃｒｉｔｉｃａｌ Ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ Ａｎａｌｙｓｉｓ Ｒｅｐｏｒｔ

Ｍａｙ ２０１１

（Ｎａｔｉｏｎａｌ Ｃｏｍｐｕｔｅｒ Ｎｅｔｗｏｒｋｓ Ｉｎｔｒｕｓｉｏｎ Ｐｒｏｔｅｃｔｉｏｎ Ｃｅｎｔｅｒ，Ｂｅｉｊ＇ｉｎｇ １０００４９，Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：Ｉｎ ｔｈｉｓ ＰａＤｅｒ，ｔｈｅ Ｎａｔｉｏｎａｌ Ｃｏｍｐｕｔｅｒ Ｎｅｔｗｏｒｋｓ Ｉｎｔｒｕｓｉｏｎ Ｐｒｏｔｅｃｔｉｏｎ Ｃｅｎｔｅｒ（ａｋａ ＮＣＮＩＰＣ）ｐｒｅｓｅｎｔｓ

ａｎ ｏｖｅｒｖｉｅｗ ｏｆ ｓｅｃｕｒｉｔｙ ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ ｉｎ Ｍａｙ，２０１０．Ｆｉｒｓｔｌｙ，ｗｅ ｍａｋｅ ｓｔａｔｉｓｔｉｃｓ ｏｆｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ ｏｎ ｄｉｉｆｅｒｅｎｔ ｔｈｒｅａｔ

ｌｅｖｅｌｓ ｒｅｓｐｅｃｔｉｖｅｌｙ，ｗｈｉｃｈ ａｒｅ ｃｌａｓｓｉｉｆｅｄ ｉｎｔｏ“Ｃｒｉｔｉｃａｌ”．“Ｉｍｐｏｒｔａｎｔ”．“Ｍｉｄｄｌｅ”ａｎｄ“Ｌｏｗ”．Ｓｅｃｏｎｄｌｙ，ｗｅ ｓｅｌｅｃｔ ｔｅｎ

ｃｒｉｔｉｃａｌ ｖｕｌｎｅｒａｂｉｌｉｔｉｅｓ，ａｎｄ ｔｈｅｎ ａｎａｌｙｚｅ ｔｈｅｉｒ ｄｅｔａｉｌｓ ａｎｄ ｉｍｐａｃｔｓ．Ｌａｓｔｌｙ，ｐｒｅ—ｍｅａｓｕｒｅｓ ａｒｅ ｐｒｏｖｉｄｅｄ ａｃｃｏｒｄｉｎｇｌｙ ｔｏ

ｍａｋｅ ｓｕｒｅ ｔｈｅ ｓｅｃｕｒｉｔｙ ｏｆ ｉｎｆｏｒｍａｔｉｏｎ．

Ｋｅｙ ｗｏｒｄｓ：Ｍｉｃｒｏｓｏｆｔ；Ａｄｏｂｅ Ｆｌａｓｈ Ｐｌａｙｅｒ；０ｄａｙ Ｖｕｌｎｅｒａｂｉｌｉｔｙ；Ｆｉｒｅｆｏｘ

２０１１年０４月２１日至５月２０日，國家計算機網絡入侵防范中心發布漏洞總條目為２６４條，漏洞總數比上月增加了２６．６７％。

其中威脅級別為“緊急”的有５４條，“高”的有５１條，“中”的有１４３條，“低”的有１６條。威脅級別為緊急和高的漏洞占到總

量的３９．７７％，從漏洞利用方式來看，遠程攻擊的有２３８條，本地攻擊的有２５條，局域網攻擊的有１條。可見，能夠從遠程進行

攻擊的漏洞占絕大多數，這使得攻擊者利用相應漏洞發動攻擊更為容易。本月微軟發布２個安全公告，１個為嚴重等級，１個為

重要等級，共修復Ｍｉｃｒｏｓｏｆｔ Ｏｆｆｉｃｅ ＰｏｗｅｒＰｏｉｎｔ軟件以及Ｗｉｎｄｏｗｓ操作系統中的３個漏洞。Ａｄｏｂｅ發布公告ＡＰＳＢ１１－１２修復了多個

代碼執行漏洞，其中包括上月發現的Ａｄｏｂｅ Ｆｌａｓｈ Ｐｌａｙｅｒ零日漏洞。該零日漏洞已經被利用進行攻擊。此外，Ｍｏｚｉｌｌａ Ｆｉｒｅｆｏｘ瀏覽器

發布更新修復了多個漏洞。建議廣大用戶及時安裝補 增強系統安全性，做好安全防范工作，保證信息系統安全。

＿

ＣＶＥ ｌＤ：ＣＶＥ－２０１１－１５９１

參考鏈接：ｈｔｔｐ：／／ｗｗｗ．ａｄｏｂｅ．ｃｏｍ／

ｓｕｐｐｏｒｔ／ｓｅｃｕｒｉｔＹ／ｂｕｌｌｅｔｉｎｓ／ａｐｓｂｌ １一Ｏ８．ｈｔｍＩ

綜述：在Ｗｉ ｒｅｓｈａ ｒｋ １ ４ ５之前的１．４．ｘ 序。應對措施詳見參考鏈接。

版本中，ｅｐａｎ／ｄｉｓｓｅｃｔ０ｒｓ／ｐａｃｋｅｔ—ｄｅｃｔ ｃ的

ＤＥＣＴ解析器存在棧緩沖區溢出漏洞，允許

遠程攻擊者通過特制的ｐｃａＰ文件執行任意

代碼。目前廠商已經發布了相應的更新。應

對措施詳見參考鏈接。

危害：攻擊者成功利用該漏洞可以執行

任意代碼。

參考鏈接：ｈｔｔｐ：ｆｗｗｗ ｋｂ．ｃｅｒｔ ｏ ｒｇ／ｕｌｓ／

ｉｄ／２４３６７０

目

ｃｖＥＩＤ：ＣＶＥ－２０１１－００６５ＣＶＥ－２０１１－００６６

ＣＶＥ－２０１１—００６９ＣＶＥ—２０１１—００７０

ＣＶＥ－２０１１—００７２￣ＣＶＥ－２０１１－００７５

ＣＶＥ－２０１１—００７７－－ＣＶＥ－２０１１—００８１

ＢａｃｋｕＰ Ｃｌｉｅｎｔ Ｓｅ ｒｖｉｃｅ存在棧緩沖區溢出

漏洞，攻擊者可以通過特制的消息執行任

意代碼。目前廠商已經發布了相應的補丁程

危害：攻擊者成功利用這些漏洞可能執

行任意代碼。

參考鏈接：ｈｔｔｐ：／／ｈ２００００ ｗｗｗ２．ｈｐ ｃｏｍ

／ｂｉｚｓｕＰＰｏ ｒｔ／ＴｅｃｈＳｕＰＰｏ ｒｔ／Ｄｏｃｕｍｅ ｒｌｔ

綜述：Ｍ ｕａ公司發布更新修復了旗下軟件

的多個漏洞，其中包括對象釋放再利用漏洞、遠

程代碼執行漏洞等，涉及Ｍｏｚｉｌｌａ Ｆｉｒｅｂｘ３５１９之

前的３．５ｘ版本，３．６．１７之前的３．６ｘ版本，４０１

之前的４ ｘ版本，Ｔｈｕｎｄｅｒｂｉｒｄ ３．１ １Ｏ之前的版本

以及ＳｅａＭｏｎｋｅｙ２０１４之前的版本等。應對措施

詳見參考鏈接。

ｊｓｐ７ｏｂｊｅｃｔｌＤ＝ｃＯ２８１ ０２４０ ．

目

ＣＶＥ ＩＤ：ＣＶＥ－２０１ １－２０７５

綜述：Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ瀏覽器１ １．０ ６９６．６５

目

ＣＶＥ ＩＤ：ＣＶＥ－２０１１—０６１０

綜述：Ａｄｏｂｅ Ｒｅａｄｅ ｒ ９．４ ４之前的９ ｘ

危害：攻擊者利用這些漏洞可能執行任意代

碼或者引起拒絕服務。

參考鏈接：ｈｔｔｐ：／／ｗｗｗ ｍｏｚｉＩｌａ ｏ ｒｇ／

ｓｅｃｕｒｉｔｙ／ａｎｎｏｕｎｃｅ／２０１ １／ｍｆｓａ２０１ １—１ ２．ｈｔｍＩ

版本，１Ｏ．Ｏ．３之前的１０．ｘ版本中存在漏洞，

攻擊者可以通過未指明的向量執行任意代 危害：攻擊者成功利用該漏洞可能執行任

碼或者引起拒絕服務。該漏洞主要影響的操 意代碼。

作系統包括Ｗｉｎｄｏｗｓ和Ｍａｃ ＯＳ Ｘ，目前

廠商已經發布了安全補丁。應對措施詳見參

考鏈接。

版本中發現一個漏洞，攻擊者利用該漏洞可以

突破Ｃｈｒｏｍｅ的沙箱保護，以及Ｗｉｎｄｏｗｓ７的

ＡＳＬＲ／ＤＥＰ保護機制，進而執行任意代碼。目

前漏洞的具體細節尚未公開，廠商尚未發布相

應的更新補丁。應對措施詳見參考鏈接。

ｈｔｔｐ：／／ｗｗｗ ｍｏｚｉｌ＿ａ．ｏ ｒｇ／ｓｅｃｕ ｒｉｔｙ／

ａｎｎｏｕｎｃｅ／２０１ １／ｍｆｓａ２０１ １－１ ３．ｈｔｍｌ

參考鏈接：ｈｔｔｐ：／／ｗｗｗ．ｖｕｐｅｎ．ｃｏｒｎ／ｄｅｍｏｓ／

ＶＵＰＥＮ Ｐｗｎｌｎａ Ｃｈｒｏｍｅ．ｐｈｐ

危害：攻擊者成功利用該漏洞可能執行

任意代碼。

●

ＣＶＥ ＩＤ：ＣＶＥ－２０１１—１７２８～ＣＶＥ－２０１１—１７３５

ＣＩｖＥ ＩＤ：ＣＶＥ一２０１１—１２６９ＣＶＥ一２０１１—１２７０

收稿時間：２０１１—０５—２０

綜述：ＨＰ ＯｐｅｎＶｉｅｗ Ｓｔｏ ｒａｇｅ Ｄａｔａ

Ｐ ｒｏｔｅｃｔｏ ｒ ６．００，６＿１０以及６ １１版本的

綜述：Ｍｉｃｒｏｓｏｆｔ發布安全公告ＭＳ１ １—０３６

修復了Ｏｆｆｉｃｅ ＰｏｗｅｒＰｏｉｎｔ中存在的２個遠程

下轉第１０Ｏ頁

２０１１年第Ｏ６期＼

網站所在省的分中心協調解決，促進相

關部門盡快恢復被篡改網站。 根據漏洞影響對象的類型，漏洞

截至４月底，仍有２３個被篡改政

府（網站所屬機構標為省、市、區單位 ＷＥＢ應用漏洞、數據庫漏洞、網絡設備

的．ｇｏｖ．ｃｎ）網站未恢復。

３．２漏洞類型分布

４網絡安全事件接收與處理情況

４．１事件接收情況

２０１１年４月，ＣＮＣＥＲＴ收至０國內夕

可分為操作系統漏洞、應用程序漏洞、

報告的網絡安全事件１２７４件，與上月相

比增長３％，其中來自國外的事件報告有

２３３件。在１２７４件事件報告中，數量較

漏洞（如路由器、交換機等）和安全產

品漏洞（如防火墻、入侵檢測系統等）。

ＣＮＶＤ收集整理的漏洞中，應用程序漏

３漏洞數據分析

３．１漏洞總體情況

２０１１年４月，國家信息安全漏洞

多的分別是網頁仿冒類事件５３８件、漏

洞類事件４０４件、惡意代碼類事件２７８件。

除網頁仿冒和拒絕服務攻擊類事件報告

洞占比例較大，具體分布情況如圖４所示。

共享平臺（以下簡稱ＣＮＶＤ）收集整理

數量有較大增長外，其他的網絡安全事

信息系統安全漏洞４０４個。其中，高危

件報告數量均有不同程度的下降。

漏洞１３０個，可被利用來實施遠程攻擊

４．２事件處理情況

的漏洞有３５３個。受影響的軟硬件系統

對國內外報告的網絡安全事件及自主

廠商包括Ｃｉｓｃｏ、Ｇｏｏｇｌｅ、ＩＢＭ、Ｌｉｎｕｘ、

圖４信息系統漏洞按類型分布

，

ＣＮＣＥＢＴ每日根

Ｍｉｃｒｏｓｏｆｔ、Ｎｕｌｌｓｏｆｌ、Ｏｒａｃｌｅ等。

３．３漏洞受關注度

據事件的影響范圍和存活性、涉及用戶的

根據ＣＮＶＤ的代碼驗證結果，４月

根據用戶查看ＣＮＶＤ漏洞信息的

性質等因素，篩選重要事件進行協調處理。

共出現了７２個０ｄａｙ漏洞，其中影響較

情況進行統 本月受用戶關注度較高

２０１１年４月，ＣＮＣＥＲＴ總部以及各

為嚴重的是“Ｇｒａｕｇｏｎ Ｆｏｒｕｍ ＳＱＬ注入漏

的主要是Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ和Ｇｏｏｇｌｅ 省分中心共同協調處理了７５３件網絡安

洞”、“Ｗｉｎａｍｐ’．ｍ３ｕ８’文件遠程緩沖區

Ｃｈｒｏｍｅ存在的安全漏洞，其訪問量分 全事件。各類事件中漏洞和惡意代碼類

溢出漏洞”和“ＳｉｍｐｌｙＰｌａｙ’．ｐｌｓ’文件遠

別達８８１２次和２６８５次。以上安全漏洞

事件處理數量較多，分別是４０４件和

程緩沖區溢出漏洞”，互聯網上已經出

易被惡意攻擊者用來控制用戶計算機或

１６２件，網頁仿冒和網頁篡改類事件也

現針對上述漏洞的攻擊代碼，為避免受

竊取私密信息，對廣大用戶的信息安全

是處置的重點。 （責編岳逍遠）

到漏洞影響，請廣大用戶及時采取補丁

構成嚴重威脅，建議相關用戶盡快采取

（本文來源：２０１１年４月網絡安全月報）

修復、提高主機操作系統安全防范等級

修補或防范措施，避免遭受漏洞引發的

注釋：

網絡攻擊。

『１１李志輝．２０１１年３月網絡安全監測數據分

等防御措施。

析 信息網絡安全，２０ｌ１，（０５）：９９—１００

上接第９８頁

代碼執行漏洞，涉及３個Ｗｉｎｄｏｗｓ平臺版本 參考鏈接：ｈｔｔｐ：／／ｈ２００００ ｗｗｗ２ ｈｐ ｃｏｒｎ／

綜述：Ｗｉｎｄｏｗｓ，Ｍａｃ ＯＳ Ｘ，Ｌｉｎｕｘ，

和２個蘋果Ｍａｃ平臺版本，覆蓋將近七成電 Ｓｏｌａ ｒｉｓ操作系統上的Ａｄｏｂｅ Ｆｌａｓｈ Ｐｌａｙｅｒ

ｂｉＺＳＵＰｐｏ ｒｔ／ＴｅｃｈＳＵｐｐｏ ｒｔ／ＤＯＣＵｍｅｎｔ

腦用戶。應對措施詳見參考鏈接。 １０ ３．１８１．１４之前版本，以及Ａｎｄ ｒｏｉｄ操作 ｊｓｐ７０ ｅｃｔ ＪＤ＝ｃＯ２８２２７５Ｏ

危害：攻擊者利用這些漏洞可能遠程執

系統上的１０ ３ １８５．２１之前版本存在整數溢

行任意代碼。 出和多個代碼執行漏洞，攻擊者成功利用這

參考鏈接：ｈｔｔｐ：／／ｗｗｗ ｍｉｃｒｏｓｏｆｔ ｃｏｍ／ 些漏洞可能遠程執行任意代碼或者引起拒

ＣＶＥ ＩＤ：ＣＶＥ一２０１１—０６１４～ＣＶＥ—２０１１－０６１５

ｔｅｃｈｎｅｔ￣ｅｃｕｒｉｔｙ／Ｂｕｌｌｅｔｉｎ／ＭＳ１ １—０３６ ｍｓｐｘ

絕服務。目前廠商已經發布了相應的更新補

綜述：ＡｄＯｂｅ ＡＵｄｉｔｉＯｎ ３ ０ １以及之

丁。應對措施詳見參考鏈接。 前的版本存在多個緩沖區溢出漏洞，遠程

危害：攻擊者利用這些漏洞可能執行任

攻擊者成功利用這些漏洞可以通過特制的

ＣＶＥ ＩＤ：ＣＶＥ一２０１１—１２４８

意代碼或者引起拒絕服務。

Ａｕｄｉｔｉｏｎ Ｓｅｓｓｉｏｎ（又稱．Ｓｅｓ）文件引起

綜述：Ｍｉｃ ｒｏｓｏｆｔ發布安全公告

參考鏈接：ｈｔｔｐ：／／ｗｗｗ ａｄＯｂｅ．ｃｏｍ／

拒絕服務或者執行任意代碼。廠商建議用

ＭＳ１１—０３５修復了Ｗｉｎｄｏｗｓ操作系統中的

ＳＵＰ

戶停止使用Ａｕｄｉｔｉｏｎ Ｓｅｓｓｉｏｎ（又稱．ｓｅｓ）

文件格式，轉為使用ＸＭ Ｌ ＳｅｓｓｉＯｎ文件格

個漏洞，攻擊者可以通過一個精心構造

式。隨著Ａｄｏｂｅ Ａｕｄｉｔｉｏｎ ＣＳ５．５的發布，

的ＷｌＮＳ數據包導致任意代碼執行，并安裝

目

Ａｕｄｉｔｉｏｎ Ｓｅｓｓｉｏｎ文件格式將不再被支持。

惡意程序或竊取用戶隱私，影響ＷｊｎｄＯＷＳ

Ｃ＝＼『，ＥＩＤ：ＣＶＥ－２０１１－１８４８一ＣＶＥ—２Ｏ１１—１８５４

應對措施詳見參考鏈接。

Ｓｅ ｒｖｅｒ ２００３和２００８等版本。應對措施詳

綜述：ＨＰ Ｉｎｔｅ…ｇｅｎｔ Ｍａｎａｇｅｍｅｎｔ

危害：攻擊者成功利用這些漏洞可能執

見參考鏈接。

Ｃｅｎｔｅｒ（１ＭＣ）５ ０ Ｅ０１０１ Ｌ０２之前版本存 行任意代碼或者引起拒絕服務。

危害：攻擊者利用該漏洞可能執行任意

在緩沖區溢出、對象釋放后再利用、遠程代

參考鏈接：ｈｔｔｐ：／／ｗｗｗ ａｄＯｂｅ．ｃｏｍ／

代碼。

碼執行等多個漏洞，攻擊者成功利用這些漏

ＳＵｐｐｏｒｔ／ｓｅｃｕ ｒｉｔｙ／ｂｕＩｌｅｔｉｎｓ／ａｐｓｂｌ１—１Ｏ．ｈｔｍｌ

參考鏈接：ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ ｃｏｍ／

洞可以通過構造惡意數據包執行任意代碼。

（責編張巖）

ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／Ｂｕｌｌｅｔｉｎ／ＭＳ１１—０３５ ｍｓｐｘ

目前廠商已經發布更新對這些漏洞進行了修

參考文獻：

目

復。應對措施詳見參考鏈接。

［ｔ］中國科學院研究生院國家計算機網絡入侵

危害：攻擊者利用這些漏洞可能執行任

防范中心２０１１年４月份十大重要安全漏洞

ＣＶＥ ＩＤ：ＣＶＥ－２０１１—０６１８～ＣＶＥ一２０１１—０６２７

意代碼。

分析［『］．信息網絡安全，２０１１，（０５）：９７—９８．

１Ｏ０