| cyqdesign |
2005-12-18 23:27 |
SANS发布2005全球20大网络安全隐患排行
计算机安全研究组织SANS日前发布了2005年“20大互联网安全隐患”排行榜。据榜单显示，杀毒软件扫描引擎、web应用、微软产品，以及思科网络产品所存在的漏洞均被列入20大威胁之列。 3V-6)V{KaE
5+L 8\V9;
据SANS网站报道，该排行榜是SANS与Qualys等安全厂商，以及英美政府机构联合推出，列出了企业和各大机构当前所面临的20个最危险的安全隐患。此次，该排行榜不仅列举出Windows和UNIX所存在的漏洞，还首次列出了跨平台应用和网络产品所存在的安全隐患。 YN#XmX %
ba&o;BLUy
以下为SANS此次评出的2005年“20大互联网安全隐患”排名： P4%>k6 X
{8m1dEC^@Q
五大Windows安全隐患： ks:{TA27
YX;nMyD?~
1.Windows服务 j.&
;c'V$.
n6cq\@~A
2.IE浏览器 +qE']yzm!
>l2w::l%
3.Windows Libraries "?H+
u/8$
(J pm
K O
4.Office和Outlook 5;
f\0<-
WZ"W]Jyy{
5.Windows配置隐患 W m>b3 :
H-a^BZ&iU
十大跨平台应用隐患： K -E`y
CK C0{J8g
1.备份软件 1ZNNsB
ysth{[<5F3
2.防病毒软件 B/_6Ieb+
C1ZyB"{
3.PHP应用 b7v dk
1*c>I@I;
4.数据库软件 H5p5S\g-)
Oxj(g;}
5.文件共享应用 @LC~*_y
J0qXtr%h\
6.DNS软件 85C#ja1&
A^vvST%7
7.媒体播放器 NDW8~lkL
*[
#*n n
8.即时消息应用 _#(s2.h~J
z"qv
9.Mozilla和Firefox浏览器 w .l|G,%=
`:3&@.{T(
10.其他跨平台应用 MA"#rOcP
id4]|jb
二大UNIX安全隐患： - fQX4'3R
3.~h6r5-
1.UNIX配置隐患 g
z`*|h
`{L{wJ:&a
2.Mac OS X系统 19w_tS g
;"SZ}
三大网络产品隐患： 4L11P
p_gA/. v=
1.思科IOS及非IOS产品 D{W
SKn
Ff&R0v
2.Juniper、CheckPoin和赛门铁克的网络产品 t .L 4%1OF
\N yr=<c
3.思科的设备配置隐患
|
|