| cyqdesign |
2005-12-18 23:27 |
SANS发布2005全球20大网络安全隐患排行
计算机安全研究组织SANS日前发布了2005年“20大互联网安全隐患”排行榜。据榜单显示，杀毒软件扫描引擎、web应用、微软产品，以及思科网络产品所存在的漏洞均被列入20大威胁之列。 #Q!c42}M
` :B
据SANS网站报道，该排行榜是SANS与Qualys等安全厂商，以及英美政府机构联合推出，列出了企业和各大机构当前所面临的20个最危险的安全隐患。此次，该排行榜不仅列举出Windows和UNIX所存在的漏洞，还首次列出了跨平台应用和网络产品所存在的安全隐患。 '=@H2T6=
h|Teh-@A5
以下为SANS此次评出的2005年“20大互联网安全隐患”排名： Eu sf gU:
fS'k;r*r
五大Windows安全隐患： 7J </7\
R LeSA\di
1.Windows服务 )SlUQ 7f>
>V ]*mS %K
2.IE浏览器 P*nT\B
l%Fse& 4\
3.Windows Libraries u:qD*zOq
-sGWSC
4.Office和Outlook U- U V<}
: p*ojl|
5.Windows配置隐患 #E~WVTO w
yScov)dp(
十大跨平台应用隐患： OL6x MToP
/^es0$Co.
1.备份软件 u"
NIG
g) | ++?
2.防病毒软件 SBYMDKZ
N 4J qW
3.PHP应用 dOYm t,
Ty,)mx){)
4.数据库软件 }G:uzud10
"gl:4| i '
5.文件共享应用 }i/2XmA )
[?K\%]
6.DNS软件 \Z7([ G h
X6"^: )&1M
7.媒体播放器 Q i'WV9ke
TG%hy"k
8.即时消息应用 Osvz 3UMY3
wDC/w[4:
9.Mozilla和Firefox浏览器 #Ot*jb1
IP4b[|ef
10.其他跨平台应用 *Yk8Mj^_h
%J A&O
二大UNIX安全隐患： & 4I q m(
1p "EE~ v
1.UNIX配置隐患 2ZzD^:V[}
Cx3m\
\c
2.Mac OS X系统 -aeo7C
{-7yZ]OO$
三大网络产品隐患： y:6'&`L
qzbkxQu]g
1.思科IOS及非IOS产品 D A)0Y_
.0*CT:1=0
2.Juniper、CheckPoin和赛门铁克的网络产品 Hpo?|;3D5
H*
L2gw
3.思科的设备配置隐患
|
|