上周发现66个安全漏洞

作者: （张建新蒋玉鼐）

　　【据新华社天津8日电】国家计算机网络入侵防范中心8日发布安全漏洞周报说，1日至7日一周内共发现安全漏洞66个，其中高危漏洞33个，安全漏洞总量与前一周相比有所上升。

　　其中对我国用户影响较大安全漏洞有：AppleQuickTime多个缓冲区溢出漏洞等。该安全漏洞如果被攻击者利用可能远程执行任意代码或者引起拒绝服务，导致应用程序崩溃，影响信息的机密性、完整性、可用性，威胁用户隐私安全。

　　国家计算机网络入侵防范中心常务副主任张玉清说，在上周安全漏洞中，最值得关注的AppleQuickTime软件中发现的多个缓冲区溢出漏洞。QuickTime是Apple旗下的视频文件播放程序，其7.7之前的版本中存在多个缓冲区溢出漏洞。远程攻击者可以通过精心构造视频文件执行任意代码或者引起拒绝服务，导致应用程序崩溃。目前Apple已经发布更新修复了这些漏洞，建议用户及时下载安全更新，防止黑客攻击。