上周发现79个安全漏洞 含Apple iOS的权限提升漏洞

上周发现79个安全漏洞 含Apple iOS的权限提升漏洞

新华网天津１２月６日电（记者 张建新）国家计算机网络入侵防范中心６日发布安全漏洞周报说，１１月２９日至１２月５日一周内共发现安全漏洞７９个，其中高危漏洞２４个，总量相比前一周有所上升。

对我国用户影响较大安全漏洞有：Ａｐｐｌｅ公司Ａｐｐｌｅ　ｉＯＳ中发现的一个权限提升漏洞，Ｌｉｎｕｘ　ｋｅｒｎｅｌ中发现的一个拒绝服务漏洞。这些安全漏洞如果被攻击者利用可能导致本地用户获得特权或者引起拒绝服务，导致内存破坏，影响信息的机密性、完整性、可用性，威胁用户隐私安全。

国家计算机网络入侵防范中心常务副主任张玉清说，最值得关注的是Ａｐｐｌｅ公司的ｉＯＳ系统上发现的一个权限提升漏洞。Ａｐｐｌｅ　ｉＯＳ是Ａｐｐｌｅ公司开发ｉＰｈｏｎｅ移动操作系统。在Ａｐｐｌｅ　ｉＯＳ　４．２之前的版本中，Ｎｅｔｗｏｒｋｉｎｇ在包过滤规则处理时访问了无效的指针，导致本地用户可以通过成功利用该漏洞获得特权。目前厂商已经发布了相应的补丁程序，建议用户及时下载，保证系统安全。

另外值得关注的是Ｌｉｎｕｘ　ｋｅｒｎｅｌ中发现了一个拒绝服务漏洞。此次受影响的软件为Ｌｉｎｕｘ　ｋｅｒｎｅｌ　２．６．３６之前的版本。目前已经存在可用的更新程序，建议用户及时更新至最新版本，以免受到攻击。

为了保护用户计算机与系统安全，国家计算机网络入侵防范中心建议用户及时更新补丁程序，补丁可以从软件厂商官方下载，不轻易打开未知网站和来路不明的文件，安装杀毒软件并将病毒库升级到最新。