_________________________________
安全事件通告 2010.07
_________________________________
北京安域领创科技有限公司 二〇一〇年七月十五日
文档编号:SD_BG20100715A
安全通告
目录
1 2 本月网络威胁级别 .............................................................................................................. 2 安全事件通告...................................................................................................................... 3 2.1 2.2 3 全球最大 BT 网站曝安全漏洞 ............................................... 3 微软发布 7 月安全补丁 修正 WINDOWS 和 OFFICE 中 5 处缺陷 ................... 4
病毒和网络攻击预警 ........................................................................................................... 4 3.1 3.2 "窃取者" ROJAN/WIN32.AGENT.BHTA[ROOTKIT]) (T "灰鸽子变种" ACKDOOR/WIN32.HUPIGON.LIHH) (B 威胁级别:★★★★ .... 5 威胁级别:★★★★ .... 6
4
安全漏洞通告...................................................................................................................... 7 4.1 4.2 4.3 4.4 4.5 4.6 4.7 PHP-NUKE WEB_LINKS 模块远程 SQL 盲注漏洞 ................................ 7 PHP-NUKE YOUR_ACCOUNT 模块远程 SQL 盲注漏洞 ............................ 8 ZEND STUDIO 函数描述脚本注入漏洞 ......................................... 9 WINAMP VP6 内容解析栈溢出漏洞 ......................................... 10 VMWARE STUDIO 2.1 更新修复多个安全漏洞 ................................. 12 MICROSOFT ACCESS ACTIVEX 控件实例化远程代码执行漏洞(MS10-044) ....... 14 MICROSOFT OUTLOOK SMB 附件验证漏洞(MS10-045) ......................... 18
2010 安域领创
-1-
密级:完全公开
安全通告
1 本月网络威胁级别
网络威胁状态 网络威胁级别 说明
有一些严重漏洞发布或网络攻击事件有增多迹 预警状态
2
象.此时需对网络和主机进行安全评估,安全 升级以及进行必要的监控.
网络威胁级别说明 普通状态
1
正常网络状态,没有显著的网络攻击事件,只存在零星的攻击.网络大多数 情况下都处在这一状态.此时保持普通安全策略即可. 预警状态
2
有一些严重漏洞发布或网络攻击事件有增多迹象. 此时需对网络和主机进行 安全评估,安全升级以及进行必要的监控. 严重状态
3
某些严重漏洞或威胁正被攻击者利用来进行大规模攻击, 网络攻击事件显著 增加.通常表现为快速爆发的蠕虫或者病毒攻击.此时需要立刻采取防御措 施,例如安装补丁或重新部署安全系统进行防护等等. 紧急状态
4
网络安全态势非常严峻,对全球互联网造成严重影响.此时需要与其他网络 协作采取防御措施
2010 安域领创
-2-
密级:完全公开

下一页