网络入侵防范中心：上周发现19个安全漏洞

 

新华网天津7月11日电（记者张建新蒋玉鼐）国家计算机网络入侵防范中心11日发布安全漏洞周报说，4日至10日一周内共发现安全漏洞19个，其中高危漏洞5个，安全漏洞总量与前一周相比有大幅下降。

其中对我国用户影响较大安全漏洞有：AndroidPicasa访问权限获取漏洞、IBMRationalDOORSWebAccess修复的多个漏洞等。该安全漏洞如果被攻击者利用可能获得特权，获取敏感信息，影响信息的机密性、完整性、可用性，威胁用户隐私安全。

国家计算机网络入侵防范中心常务副主任张玉清说，在上周安全漏洞中，最值得关注的是AndroidPicasa访问权限获取漏洞。远程攻击者可利用该漏洞获取权限和访问私有图片和网站相簿。目前厂商已经发布了更新程序，建议受影响的用户及时下载安装，保证系统安全。

此外，上周值得关注的还有IBMRationalDOORSWebAccess修复的多个漏洞。这些漏洞将可能导致远程执行任意脚本或其他无法预知的影响。厂商已经发布更新进行了修复，建议受影响的用户及时安装，保证信息安全。

为了保护用户计算机与系统安全，国家计算机网络入侵防范中心建议用户及时更新补丁程序，补丁可以从软件厂商官方下载，不轻易打开未知网站和来路不明的文件，安装杀毒软件并将病毒库升级到最新。