北京师范大学网络信息安全通告 北京师范大学网络信息安全通告 2019 年 3 月报告 北京师范大学信息网络中心 2019 年 4 月
|
|
|
- 陨勿 米
- 5 years ago
- Views:
Transcription
1 2019 年 3 月报告 北京师范大学信息网络中心 2019 年 4 月
2 目录 漏洞态势 公开漏洞情况... 4 漏洞增长概况... 4 漏洞分布情况 漏洞厂商分布 漏洞产品分布 漏洞类型分布 漏洞危害等级分布 整体修复情况 厂商修复情况 超危漏洞实例 高危漏洞实例 接报漏洞情况 重大漏洞预警... 25
3 漏洞态势 根据国家信息安全漏洞库 (CNNVD) 统计,2019 年 3 月份采集安全漏洞共 1360 个 本月接报漏洞共计 4650 个, 其中信息技术产品漏洞 ( 通用型漏洞 ) 106 个, 网络信息系统漏洞 ( 事件型漏洞 )4544 个 重大漏洞预警 微软多个安全漏洞 : 微软官方发布了多个安全漏洞的公告, 包括 Windows ActiveX 远程代码执行漏洞 (CNNVD CVE ) Internet Explorer 内存损坏漏洞 (CNNVD CVE ) Chakra 脚本引擎内存损坏漏洞 (CNNVD CVE ) 等多个漏洞 成功利用上述漏洞的攻击者可以在目标系统上执行任意代码 获取用户数据 微软多个产品和系统受漏洞影响 目前, 微软官方已经发布漏洞修复补丁, 建议用户及时确认是否受到漏洞影响, 采取修补措施 第 3 页
4 1. 公开漏洞情况 根据国家信息安全漏洞库 (CNNVD) 统计,2019 年 3 月份新增安全漏洞共 1360 个, 从厂商分布来看,Insteon 公司产品的漏洞数量最多, 共发布 85 个 ; 从漏洞类型来看, 跨站脚本类的漏洞占比最大, 达到 9.94% 本月新增漏洞中, 超危漏洞 111 个 高危漏洞 392 个 中危漏洞 302 个 低危漏洞 9 个, 暂未分级漏洞 546 个 相应修复率分别为 62.16% 51.53% 63.58% % 以及 84.80% 合计 935 个漏洞已有修复补丁发布, 本月整体修复率 68.75% 截至 2019 年 3 月 31 日,CNNVD 采集漏洞总量已达 个 1.1. 漏洞增长概况 2019 年 3 月新增安全漏洞 1360 个, 与上月 (1038 个 ) 相比增加了 31.10% 根据近 6 个月来漏洞新增数量统计图, 平均每月漏洞数量达到 1271 个 第 4 页
5 1.2. 漏洞分布情况 漏洞厂商分布 3 月厂商漏洞数量分布情况如表 1 所示,Insteon 公司达到 85 个, 占本 月漏洞总量的 6.25% 本月思科 谷歌等公司的漏洞数量均有所上升, 微软的 漏洞数量出现较不同程度的下降 表 年 3 月新增安全漏洞排名前十厂商统计表 序号 厂商名称 漏洞数量 所占比例 1 Insteon % 2 Apple % 3 IBM % 4 微软 % 5 思科 % 6 谷歌 % 7 Intel % 8 PHP Scripts Mall % 9 Mozilla % 10 Apache % 漏洞产品分布 3 月主流操作系统的漏洞统计情况如表 2 所示 本月 Windows 系列操作系统漏洞数量共 35 条, 其中桌面操作系统 35 条, 服务器操作系统 29 条 本月 Apple ios 漏洞数量最多, 共 50 个, 占主流操作系统漏洞总量的 16.84%, 排名第一 表 年 3 月主流操作系统漏洞数量统计序号操作系统名称漏洞数量 第 5 页
6 1 Apple ios 50 2 Android 34 3 Apple macos Mojave 34 4 Windows Microsoft Windows Sever Windows Server Windows Windows Server Windows Windows Server Windows Rt Linux Kernel 6 说明 : * 由于 Windows 整体市占率高达百分之九十以上, 所以上表针对不同的 Windows 版本分别进行统计 * 上表漏洞数量为影响该版本的漏洞数量, 由于同一漏洞可能影响多个版本 操作系统, 计算某一系列操作系统漏洞总量时, 不能对该系列所有操作系统漏 洞数量进行简单相加 漏洞类型分布 3 月份发布的漏洞类型分布如表 3 所示, 其中跨站脚本类漏洞所占比例最 大, 约为 9.94% 表 年 3 月漏洞类型统计表 序号漏洞类型漏洞数量所占比例 1 跨站脚本 % 2 缓冲区错误 % 第 6 页
7 3 输入验证 % 4 权限许可和访问控制 % 5 信息泄露 % 6 路径遍历 % 7 访问控制错误 % 8 SQL 注入 % 9 命令注入 % 10 跨站请求伪造 % 11 信任管理 % 12 安全特征问题 % 13 代码注入 % 14 竞争条件 % 15 注入 % 16 资源管理错误 % 17 数字错误 % 18 授权问题 % 19 操作系统命令注入 % 20 后置链接 % 21 配置错误 % 22 加密问题 % 23 格式化字符串 % 漏洞危害等级分布 根据漏洞的影响范围 利用方式 攻击后果等情况, 从高到低可将其分为 四个危害等级, 即超危 高危 中危和低危级别 3 月漏洞危害等级分布如图 2 所示, 其中超危漏洞 111 条, 占本月漏洞总数的 8.16% 第 7 页
8 1.3. 漏洞修复情况 整体修复情况 3 月漏洞修复情况按漏洞数量前十厂商进行统计, 其中 Cisco Google Microsoft 等十个厂商共 496 条漏洞, 占本月漏洞总数的 36.47%, 漏洞修复率为 77.22%, 详细情况见表 4 多数知名厂商对产品安全高度重视, 产品漏洞修复比较及时, 其中 Apple IBM Google Mozilla Apache 等公司本月漏洞修复率均为 100%, 共 334 条漏洞已全部修复 厂商修复情况 3 月漏洞修复情况按漏洞数量前十厂商进行统计, 其中 Cisco Google Microsoft 等十个厂商共 496 条漏洞, 占本月漏洞总数的 36.47%, 漏洞修复率 第 8 页
9 为 77.22%, 详细情况见表 4 多数知名厂商对产品安全高度重视, 产品漏洞修复比较及时, 其中 Apple IBM Google Mozilla Apache 等公司本月漏洞修复率均为 100%, 共 334 条漏洞已全部修复 表 年 3 月厂商修复情况统计表 序号厂商名称漏洞数量修复数量修复率 1 Insteon % 2 Apple % 3 IBM % 4 Microsoft % 5 Cisco % 6 Google % 7 Intel % 8 PHP Scripts Mall % 9 Mozilla % 10 Apache % 1.4. 重要漏洞实例 超危漏洞实例 本月超危漏洞共 111 个, 其中重要漏洞实例如表 5 所示 表 年 3 月超危漏洞实例 序号漏洞类型 CNNVD 编号厂商漏洞实例 1 信息泄露 CNNVD 华为 2 信任管理 CNNVD Cobham Huawei OceanStor UDS 信息泄露漏洞 (CNNVD ) Cobham Satcom Sailor 250 和 Cobham Satcom Sailor 500 信任管理漏洞 (CNNVD ) 第 9 页
10 3 输入验证 CNNVD Micro Focus CNNVD Fortinet Micro Focus ArcSight Logger 输入验证漏洞 ( CNNVD ) 4 授权问题 CNNVD Columbia Weather Systems Columbia Weather Systems Weather MicroServer 授权问题漏洞 (CNNVD ) 5 权限许可和访问控制 CNNVD Cisco CNNVD SolarWinds Cisco Common Services Platform Collector 权限许可和访问控制漏洞 (CNNVD ) 6 命令注入 CNNVD Elasticsea CNNVD rch 7 路径遍历 CNNVD Atlassian 8 缓冲区错误 9 访问控制错误 CNNVD CNNVD CNNVD CNNVD 代码注入 CNNVD 安全特征问题 CNNVD CNNVD CNNVD CNNVD CNNVD Rockwell Automation Cisco Five9 Druide informatiq ue Columbia Weather Systems CloudBees Elasticsearch Kibana 命令注入漏洞 (CNNVD ) Atlassian Confluence Server 路径遍历漏洞 (CNNVD ) Rockwell Automation RSLinx Classic 缓冲区错误漏洞 (CNNVD ) Five9 Agent Desktop Plus 访问控制错误漏洞 (CNNVD ) Columbia Weather SystemsWeather MicroServer 代码注入漏洞 (CNNVD ) CloudBees Jenkins Job DSL Plugin 安全特征问题漏洞 (CNNVD ) 1. Huawei OceanStor UDS 信息泄露漏洞 (CNNVD ) 第 10 页
11 Huawei OceanStor UDS 是中国华为 (Huawei) 公司的一套基于 ARM 架构的高密度存储节点及分布式存储系统 Huawei OceanStor UDS V100R002C01SPC101 及之前版本中存在信息泄露漏洞 远程攻击者可通过截获和修改加载信息利用该漏洞破坏设备的目录文件 2. Cobham Satcom Sailor 250 和 Cobham Satcom Sailor 500 信任管理漏 洞 (CNNVD ) Cobham Satcom Sailor 250 和 Cobham Satcom Sailor 500 都是英国 Cobham 公司的一款船载海事卫星宽带终端设备 使用 1.25 之前版本固件的 Cobham Satcom Sailor 250 和 500 中存在安全漏洞 远程攻击者可利用该漏洞无需用户密码便可更改任意用户的账户密码 ( 包括默认的 admin 账户 ) 目前厂商已发布新版本, 以修复此安全问题, 详情请关注厂商主页 : 3. Micro Focus ArcSight Logger 输入验证漏洞 (CNNVD ) Micro Focus ArcSight Logger 是英国 Micro Focus 公司的一套日志管理软件 该软件能够收集并整合来自任何日志生成来源的数据, 用于日志管理 搜索 编制索引 报告 分析和保留 Micro Focus ArcSight Logger 6.7 之前版本中存在输入验证漏洞 远程攻击者可利用该漏洞执行任意代码 4. Columbia Weather Systems Weather MicroServer 授权问题漏洞 (CNNVD ) Columbia Weather Systems Weather MicroServer 是美国 Columbia Weather Systems 公司的一款气象监测设备 Columbia Weather Systems 第 11 页
12 Weather MicroServer MS_ 及之前版本中存在授权问题漏洞 攻击者 可利用该漏洞绕过身份验证, 操纵设备并造成拒绝服务 目前厂商已发布升级补丁以修复漏洞, 详情请关注厂商主页 : 5. Cisco Common Services Platform Collector 权限许可和访问控制漏洞 (CNNVD ) Cisco Common Services Platform Collector(CSPC) 是美国思科 (Cisco) 公司的一款通用服务平台数据收集器 该产品通过轮询思科设备的基本库存和配置数据分析网络性能, 并识别风险和漏洞 Cisco CSPC 版本至 版本和 之前的 2.8.x 版本中存在权限许可和访问控制漏洞, 该漏洞源于该软件所带有的用户账户使用了默认的静态密码 远程攻击者可利用该漏洞登录到 CSPC 中 /cisco-sa cspcscv 6. Elasticsearch Kibana Elasticsearch Kibana 命令注入漏洞 (CNNVD ) Elasticsearch Kibana 是荷兰 Elasticsearch 公司的一套开源的 基于浏览器的分析和搜索 Elasticsearch 仪表板工具 Elasticsearch Kibana 之前版本和 之前版本中的 Timelion visualizer 存在安全漏洞 远程攻击者可通过发送请求利用该漏洞执行 JavaScript 代码并可能以 Kibana 进程权限执行任意命令 7. Atlassian Confluence Server 路径遍历漏洞 (CNNVD ) 第 12 页
13 Atlassian Confluence Server 是澳大利亚 Atlassian 公司的一套专业的企业知识管理与协同软件, 也可以用于构建企业 WiKi Atlassian Confluence Server 中存在安全漏洞 远程攻击者可利用该漏洞执行代码 以下版本受到影响 : - Atlassian Confluence Server 之前版本 - Atlassian Confluence Server 版本至 之前版本 - Atlassian Confluence Server 版本至 之前版本 - Atlassian Confluence Server 版本至 之前版本 8. Rockwell Automation RSLinx Classic 缓冲区错误漏洞 (CNNVD ) Rockwell Automation RSLinx Classic 是美国罗克韦尔 (RockwellAutomation) 公司的一套工厂通信解决方案 该方案支持通过 Allen- Bradley 可编程控制器访问 RockwellSoftware 和 Allen-Bradley 应用程序等 Rockwell Automation RSLinx Classic 及之前版本中的.dll 文件存在基于栈的缓冲区溢出漏洞 远程攻击者可利用该漏洞在目标设备上执行代码 目前厂商已发布新版本, 以修复此安全问题, 详情请关注厂商主页 : 9. Five9 Agent Desktop Plus 访问控制错误漏洞 (CNNVD ) Five9 Agent Desktop Plus 是美国 Five9 公司的一套基于云的联络中心 软件 Five9 Agent Desktop Plus 版本中存在访问控制错误漏洞 远 程攻击者可利用该漏洞执行代码 目前厂商已发布升级补丁以修复漏洞, 详情请关注厂商主页 : 第 13 页
14 10. Columbia Weather Systems Weather MicroServer 代码注入漏洞 (CNNVD ) Columbia Weather Systems Weather MicroServer 是美国 Columbia Weather Systems 公司的一款气象监测设备 Columbia Weather Systems Weather MicroServer MS_ 及之前版本中存在代码注入漏洞 远程攻击者可利用该漏洞执行代码 目前厂商已发布升级补丁以修复漏洞, 详情请关注厂商主页 : CloudBees Jenkins Job DSL Plugin 安全特征问题漏洞 (CNNVD ) CloudBees Jenkins(Hudson Labs) 是美国 CloudBees 公司的一套基于 Java 开发的持续集成工具 该产品主要用于监控持续的软件版本发布 / 测试项目和一些定时执行的任务 Job DSL Plugin 是使用在其中的一个支持 DSL 以编程方式创建项目的插件 CloudBees Jenkins Job DSL Plugin 1.71 及之前版本中存在安全特征问题漏洞 攻击者可利用该漏洞绕过沙盒保护, 在 Jenkinsmaster 上执行任意代码 高危漏洞实例 本月高危漏洞共 392 个, 其中重点漏洞实例如表 6 所示 表 年 3 月高危漏洞实例 序号 1 漏洞类型 CNNVD 编号厂商漏洞实例 ImageMagick 资源管理 CNNVD ImageMagick Studio Studio ImageMagick 资源管理错误 CNNVD Cisco 错误漏洞 (CNNVD- 第 14 页
15 CNNVD ) 2 注入 CNNVD Google Google Go 注入漏洞 (CNNVD ) 3 信息泄露 CNNVD CNNVD NetApp IBM NetApp Clustered Data ONTAP 信息泄露漏洞 (CNNVD ) 4 信任管理 CNNVD CNNVD CNNVD CNNVD Threshold Dell CloudBees Threshold evisitorpass 信任管理漏洞 (CNNVD ) CNNVD 输入验证 CNNVD CNNVD CNNVD Cisco Apache Apache Qpid Broker-J 输入验证漏洞 (CNNVD ) 6 权限许可和访问控制 CNNVD CNNVD CNNVD Intel IBM Intel Graphics Driver forwindows 权限许可和访问控制漏 洞 (CNNVD ) 7 配置错误 CNNVD CNNVD Cisco Cisco IOS XE 配置错误 漏洞 (CNNVD ) CNNVD F5 8 命令注入 9 路径遍历 CNNVD CNNVD CNNVD CNNVD CNNVD CNNVD CNNVD Cisco Atlassian Wowza Media Systems Cisco Atlassian Sourcetree 命令注入漏洞 (CNNVD ) Cisco IP Phone 8800 Series Session InitiationProtocol 软 件路径遍历漏洞 (CNNVD ) 第 15 页
16 10 跨站请求 伪造 CNNVD 跨站脚本 CNNVD CNNVD 竞争条件 Cisco IP Phone 8800 Series Series Session Cisco Initiation Protocol 软件跨站请求伪造漏洞 (CNNVD ) Columbia Weather Columbia Systems Weather Weather MicroServer 跨站脚本 Systems 漏洞 (CNNVD ) CapMon Access CapMon Manager 竞争条件 (CNNVD ) CNNVD LCDS LAquis SCADA 缓冲区错误漏洞 (CNNVD ) McAfee Endpoint Security 后置链接漏洞 (CNNVD ) HID Global EasyLobby Solo 访问控制错误漏洞 (CNNVD ) Open Ticket Request System 代码注入漏洞 (CNNVD ) CNNVD LCDS 缓冲区错 CNNVD Intel 误 CNNVD CNNVD IBM CNNVD 后置链接 CNNVD McAfee CNNVD 中天网络科技访问控制 15 错误 CNNVD HID Global CNNVD CNNVD 代码注入 OTRS ImageMagick Studio ImageMagick 资源管理错误漏洞 (CNNVD ) ImageMagick Studio ImageMagick 是美国 ImageMagick Studio 公司的一套开源的图像处理软件 该软件可读取 转换或写入多种格式的图片 ImageMagick 之前版本中的 coders/pcd.c 文件存在资源管理错误漏洞 攻击者可利用该漏洞造成拒绝服务 第 16 页
17 e439c111d23c6e66cb6ae 2 Google Go 注入漏洞 (CNNVD ) Google Go 是美国谷歌 (Google) 公司的一款静态强类型 编译型 并发型, 并具有垃圾回收功能的编程语言 基于 Windows 平台的 Google Go 1.12 及之前版本中存在注入漏洞, 该漏洞源于程序错误地使用了 LoadLibrary 功能 攻击者可利用该漏洞注入 DLL 3 NetApp Clustered Data ONTAP NetApp Clustered Data ONTAP 信息 泄露漏洞 (CNNVD ) NetApp Clustered Data ONTAP 是美国 NetApp 公司的一套用于集群模式 的存储操作系统 NetApp Clustered Data ONTAP 9.1P15 之前版本和 9.3P7 之 前的 9.3 版本中存在信息泄露漏洞 攻击者可利用该漏洞泄露敏感信息 4 Threshold evisitorpass 信任管理漏洞 (CNNVD ) Threshold evisitorpass 是加拿大 Threshold 公司的一套访客管理系统 Threshold evisitorpass 版本中存在信任管理漏洞, 该漏洞源于程序使用了默认的管理凭证 本地攻击者可利用该漏洞获取该系统的全部访问权限 第 17 页
18 5 Apache Qpid Broker Apache Qpid Broker-J 输入验证漏洞 (CNNVD ) Apache Qpid 是美国阿帕奇 (Apache) 软件基金会的一款面向对象的消息中间件 该产品是一个 AMQP( 高级消息队列协议 ) 的实现, 可以和符合 AMQP 协议的系统进行通信, 并提供了 C++ Python Java C# 等编程语言的客户端库 Qpid Broker-J 是其中的一个使用 Java 编写的中间件消息代理组件 Apache Qpid Broker-J 版本至 版本和 版本中存在输入验证漏洞 攻击者可通过发送的特制命令利用该漏洞造成代理实例崩溃 6 Intel Graphics Driver for Windows Intel Graphics Driver for Windows 权限许可和访问控制漏洞 (CNNVD ) Intel Graphics Driver for Windows 是美国英特尔 (Intel) 公司的一款适用于 Windows 平台的显卡驱动程序 Kernel Mode Driver 是其中的一个内核模式驱动程序 基于 Windows 平台的 Intel Graphics Driver 中的 Kernel Mode Driver 存在权限许可和访问控制漏洞 本地攻击者可利用该漏洞执行任意代码 以下版本受到影响 : - Intel Graphics Driver x.5059 之前版本 - Intel Graphics Driver x.5057 之前版本 - Intel Graphics Driver x.5063 之前版本 - Intel Graphics Driver x.5064 之前版本 - Intel Graphics Driver 之前版本 第 18 页
19 7 Cisco IOS XE Cisco IOS XE 配置错误漏洞 (CNNVD ) Cisco IOS XE 是美国思科 (Cisco) 公司的一套为其网络设备开发的操作系统 Cisco IOS XE 中的 Web UI 存在配置错误漏洞, 该漏洞源于程序没有对 Web UI 中的文件执行正确的访问控制 当设备启用了 Web 服务器功能时, 远程攻击者可通过发送恶意的请求利用该漏洞访问敏感的配置信息 /cisco-sa xeid 8 Atlassian Sourcetree Atlassian Sourcetree 命令注入漏洞 (CNNVD ) Atlassian Sourcetree 是澳大利亚 Atlassian 公司的一款免费的 Git 和 Mercurial 客户端工具, 它能够利用可视化界面管理存储库 基于 Windows 平台的 Atlassian Sourcetree 0.5a 版本至 之前版本中存在命令注入漏洞 远程攻击者可利用该漏洞在系统上执行代码 9 Cisco IP Phone 8800 Series l Session Initiation Protocol 软 件路径遍历漏洞 (CNNVD ) Cisco IP Phone 8800 Series 是美国思科 (Cisco) 公司的一款 8800 系 列的 IP 电话 Session Initiation Protocol(SIP)Software 是其中的一款 会话发起协议软件 Cisco IP Phone 8800 Series 中的 SIP 软件存在路径遍 第 19 页
20 历漏洞 远程攻击者可通过上传无效的文件利用该漏洞在文件系统上的任意地 址写入文件 以下产品受到影响 : - Cisco Wireless IP Phone 8821-EX(SIP 软件 11.0(5) 版本 ) - Cisco IP Conference Phone 8832(SIP 软件 12.5(1)SR1 版本 ) - 其他 Cisco IP Phone 8800 系列产品 (SIP 软件 12.5(1)SR1 版本 ) /cisco-sa ipptv 10 Cisco IP Phone 8800 Series Session Initiation Protocol 软件跨 站请求伪造漏洞 (CNNVD ) Cisco IP Phone 8800 Series 是美国思科 (Cisco) 公司的一款 8800 系列的 IP 电话 Session Initiation Protocol(SIP)Software 是其中的一款会话发起协议软件 Cisco IP Phone 8800 Series 中的 SIP 软件的基于 Web 的管理界面存在跨站请求伪造漏洞, 该漏洞源于程序没有执行充分地跨站请求伪造保护 远程攻击者可通过诱使用户访问特制链接利用该漏洞在目标设备上执行任意操作 以下产品受到影响 : - Cisco Wireless IP Phone 8821-EX(SIP 软件 11.0(5) 版本 ) - Cisco IP Conference Phone 8832(SIP 软件 11.0(5) 版本 ) - 其他 Cisco IP Phone 8800 系列产品 (SIP 软件 12.5(1)SR1 版本 ) /cisco-sa ip-phone-csrf 11 Columbia Weather Systems Weather MicroServer 跨站脚本漏洞 (CNNVD ) 第 20 页
21 Columbia Weather Systems Weather MicroServer 是美国 ColumbiaWeather Systems 公司的一款气象监测设备 Columbia Weather Systems Weather MicroServer MS_ 及之前版本中存在跨站脚本漏洞, 该漏洞源于程序没有正确地验证输入 远程攻击者可利用该漏洞执行任意的 Web 脚本 目前厂商已发布升级补丁以修复漏洞, 详情请关注厂商主页 : 12 CapMon Access Manager 竞争条件漏洞 (CNNVD ) CapMon Access Manager 是丹麦 CapMon 公司的一套访问管理软件 该软件支持应用程序白名单 / 黑名单 审计日志等功能 CapMon Access Manager 版本中的 CALRunElevated.exe 文件存在竞争条件漏洞 攻击者可利用该漏洞获取管理员权限 目前厂商已发布新版本, 以修复此安全问题, 详情请关注厂商主页 : 13 LCDS LAquis SCADA 缓冲区错误漏洞 (CNNVD ) LCDS LAquis SCADA 是巴西 LCDS 公司的一套 SCADA( 数据采集与监视控制 ) 系统 该系统主要用于对拥有通信技术的设备进行数据采集和过程控制 LCDS LAquis SCADA 中存在越界写入漏洞 远程攻击者可借助特制的 ELS 文件利用该漏洞在当前进程的上下文中执行代码 目前厂商已发布新版本, 以修复此安全问题, 详情请关注厂商主页 : 14 McAfee Endpoint Security 后置链接漏洞 (CNNVD ) McAfee Endpoint Security(ENS) 是美国迈克菲 (McAfee) 公司的一套提 供智能协作和先进的威胁防御的框架 该框架支持对实时通信的整个威胁防御 第 21 页
22 生命周期进行控制并进行可操作的威胁取证等 McAfee ENS 及之前版本中的 Microsoft Windows 客户端存在后置链接漏洞 本地攻击者可利用该漏洞获取提升的权限 614) HID Global EasyLobby Solo 是美国 HID Global 公司的一套安全访客管 理 (SVM) 软件 HID Global EasyLobby Solo 版本中存在访问控制 错误漏洞 本地攻击者可利用该漏洞在电脑上执行未授权的操作 目前厂商已发布升级补丁以修复漏洞, 详情请关注厂商主页 : 16 Open Ticket Request System 代码注入漏洞 (CNNVD ) Open Ticket Request System(OTRS) 是德国 OTRS 集团的一套开源缺陷跟踪管理系统软件 该软件将电话, 邮件等各种渠道提交进来的服务请求归类为不同的队列 服务级别, 服务人员通过 OTRS 系统来跟踪和回复客户 OTRS 之前的 5.x 版本 之前的 6.x 版本和 之前的 7.x 版本中存在代码注入漏洞 攻击者可通过上传特制的资源利用该漏洞执行 JavaScript 代码 15 HID Global EasyLobby Solo 访问控制错误漏洞 (CNNVD 第 22 页
23 2. 接报漏洞情况 本月接报漏洞共计 4650 个, 其中信息技术产品漏洞 ( 通用型漏洞 )106 个, 网络信息系统漏洞 ( 事件型漏洞 )4544 个 表 年 3 月漏洞接报情况 序号报送单位漏洞总量 通用型漏洞 事件型漏洞 上海斗象信息科技有限公司 网神信息技术 ( 北京 ) 股份有限公司 中新网络信息安全股份有限公司 内蒙古奥创科技有限公司 北京数字观星科技有限公司 西安四叶草信息技术有限公司 北京圣溥润高新技术服份有限公司 北京启明星辰信息安全技术有限公司 国发中新 ( 北京 ) 科 技发展有限公司 广州锦行网络科技有限公司 匿名 杭州安恒信息技术股份有限公司北京天地和兴科技有限公司河南听潮盛世信息技术有限公司西安交大捷普网络科技有限公司 第 23 页
24 16 个人 广州竞远安全技术股份有限公司东方电气启明星辰工控信息安全联合实验室北京安信天行科技有限公司 梆梆安全 Pockr 安全团队 上海大学机电工程与自动化学院山东华鲁科技发展股份有限公司厦门服云信息科技有限公司 南宁职业技术学院 北京天融信网络安全技术有限公司江苏国瑞信安科技有限公司北京六方领安网络科技有限公司北京威努特技术有限公司 报送总计 第 24 页
25 3. 重大漏洞预警 3.1. 关于微软多个安全漏洞的通报 本月, 微软官方发布了多个安全漏洞公告, 包括 Windows ActiveX 远程代码执行漏洞 (CNNVD CVE ) Internet Explorer 内存损坏漏洞 (CNNVD CVE ) Chakra 脚本引擎内存损坏漏洞 (CNNVD CVE ) 等多个漏洞 成功利用上述漏洞的攻击者可以在目标系统上执行任意代码 获取用户数据 微软多个产品和系统受漏洞影响 目前, 微软官方已经发布漏洞修复补丁, 建议用户及时确认是否受到漏洞影响, 采取修补措施 漏洞简介 本次漏洞公告涉及 Microsoft Windows 系统 ActiveX 插件 Internet Explorer 浏览器 Chakra 脚本引擎 Microsoft XML Core Services 分析器 TFTP 服务器 VBScript 引擎 Windows DHCP 客户端等 Windows 平台下应用软件和组件 漏洞详情如下 : 0784) 1 Windows ActiveX 远程代码执行漏洞 (CNNVD CVE 漏洞简介 :ActiveX 处理内存中对象的方式中存在远程代码执行漏洞 该漏洞可导致攻击者在对象内存中执行任意代码 成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限 如果当前用户使用管理用户权限登录, 成功利用此漏洞的攻击者便可控制受影响的系统 攻击者可随后安装程序 ; 查看 更改或删除数据 ; 或者创建拥有完全用户权限的新帐户 2 Internet Explorer 内存损坏漏洞 ( CNNVD CVE ) 第 25 页
26 漏洞简介 :: 当 Internet Explorer 不正确地访问内存中的对象时会触发该漏洞 成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限, 从而进一步安装程序 查看 更改或删除数据 创建新帐户 0592) 3 Chakra 脚本引擎内存损坏漏洞 (CNNVD CVE 漏洞简介 :Chakra 脚本引擎在 Microsoft Edge 中处理内存中的对象的时可能触发该漏洞 成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限 如果当前用户使用管理权限登录, 攻击者便可以任意安装程序 查看 更改或删除数据 4 MS XML 远程代码执行漏洞 (CNNVD CVE ) 漏洞简介 : 当 Microsoft XML Core Services 分析器处理用户输入时, 存在远程代码执行漏洞 攻击者需要诱使用户点击电子邮件或即时消息中的链接以使用户链接到存在恶意代码的网站 当 Internet Explorer 分析 XML 内容时, 攻击者可以远程运行恶意代码控制用户的系统 5 Windows 部署服务 TFTP 服务器远程代码执行漏洞 (CNNVD CVE ) 漏洞简介 :Windows 部署服务 TFTP 服务器在处理内存中的对象时存在远 程代码执行漏洞 攻击者可以创建经特殊设计的请求, 提升 Windows 权限, 从 而执行恶意代码 6 Windows VBScript 引擎远程代码执行漏洞 (CNNVD CVE ) (CNNVD CVE ) 漏洞简介 :VBScript 引擎处理内存中对象的方式中存在远程代码执行漏洞 成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限 如果当前用户使用管理用户权限登录, 如果当前用户使用管理权限登录, 攻击者便可以任意安装程序 查看 更改或删除数据 第 26 页
27 7 Windows DHCP 客户端远程代码执行漏洞 (CNNVD CVE ) (CNNVD CVE ) (CNNVD CVE ) 漏洞简介 : 当攻击者向 Windows DHCP 服务器发送经特殊设计的 DHCP 数 据包时, 会触发该漏洞 成功利用此漏洞的攻击者可以在服务器上执行任意代 码 8 Win32k 信息泄漏漏洞 (CNNVD CVE ) (CNNVD CVE ) 漏洞简介 : 当 Win32k 组件不正确地提供内核信息时, 存在信息泄漏漏洞 成功利用此漏洞的攻击者可以获取用户信息, 从而进一步入侵用户系统 要利用此漏洞, 攻击者需登录系统, 运行专门设计的应用程序, 该应用程序可以利用漏洞控制受影响的系统 0779) 9 Microsoft Edge 内存损坏漏洞 (CNNVD CVE 漏洞简介 : 当 Microsoft Edge 不正确地访问内存中的对象时会触发该漏洞 成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限, 如果当前用户使用管理用户权限登录, 攻击者便可以控制受影响的系统 攻击者可任意安装程序 查看 更改或删除数据 或者创建新帐户 修复措施 目前, 微软官方已经发布补丁修复了上述漏洞, 建议用户及时确认漏洞影 响, 采取修补措施 微软官方链接地址如下 : 序号漏洞名称官方链接 第 27 页
28 Windows ActiveX 远程代码执行漏洞 (CNNVD CVE ) Internet Explorer 内存损坏漏洞 ( CNNVD CVE ) Chakra 脚本引擎内存损坏漏洞 ( CNNVD CVE ) MS XML 远程代码执行漏洞 ( CNNVD CVE ) Windows 部署服务 TFTP 服务器远程代码执行漏洞 (CNNVD CVE ) Windows VBScript 引擎远程代码执行漏洞 ( CNNVD CVE ) (CNNVD CVE ) -CN/security-guidance/advisory/CVE CN/security-guidance/advisory/CVE CN/security-guidance/advisory/CVE CN/security-guidance/advisory/CVE CN/security-guidance/advisory/CVE CN/security-guidance/advisory/CVE CN/security-guidance/advisory/CVE 第 28 页
29 7 8 9 Windows DHCP 客户端远程代码执行漏洞 (CNNVD CVE ) (CNNVD CVE ) (CNNVD CVE ) Win32k 信息泄漏漏洞 (CNNVD CVE ) (CNNVD CVE ) Microsoft Edge 内存损坏漏洞 (CNNVD CVE ) -CN/security-guidance/advisory/CVE CN/security-guidance/advisory/CVE CN/security-guidance/advisory/CVE CN/security-guidance/advisory/CVE CN/security-guidance/advisory/CVE CN/security-guidance/advisory/CVE 第 29 页
信息安全漏洞周报 (2018 年第 36 期总第 440 期 ) 信息安全测评中心 2018 年 9 月 16 日 根据国家信息安全漏洞库 (CNNVD) 统计, 本周 (2018 年 9 月 10 日至 2018 年 9 月 16 日 ) 安全漏洞情况如下 : 公开漏洞情况 7.99% 本周 CN
信息安全漏洞周报 (2018 年第 36 期总第 440 期 ) 信息安全测评中心 2018 年 9 月 16 日 根据国家信息安全漏洞库 (CNNVD) 统计, 本周 (2018 年 9 月 10 日至 2018 年 9 月 16 日 ) 安全漏洞情况如下 : 公开漏洞情况 7.99% 本周 CNNVD 采集安全漏洞 356 个, 与上周 (338 个 ) 相比增加了 接报漏洞情况 本周接报漏洞
信息安全漏洞周报 (2018 年第 48 期总第 452 期 ) 信息安全测评中心 2018 年 12 月 16 日 根据国家信息安全漏洞库 (CNNVD) 统计, 本周 (2018 年 12 月 10 日至 2018 年 12 月 16 日 ) 安全漏洞情况如下 : 公开漏洞情况 本周 CNNVD
信息安全漏洞周报 (2018 年第 48 期总第 452 期 ) 信息安全测评中心 2018 年 12 月 16 日 根据国家信息安全漏洞库 (CNNVD) 统计, 本周 (2018 年 12 月 10 日至 2018 年 12 月 16 日 ) 安全漏洞情况如下 : 公开漏洞情况 本周 CNNVD 采集安全漏洞 427 个, 与上周 (278 个 ) 相比增加了 53.60% 接报漏洞情况 本周接报漏洞
北京师范大学网络信息安全通告 北京师范大学网络信息安全通告 2019 年 2 月报告 北京师范大学信息网络中心 2019 年 3 月
2019 年 2 月报告 北京师范大学信息网络中心 2019 年 3 月 目录 漏洞态势... 3 1. 公开漏洞情况... 4 漏洞分布情况... 5 1.2.1. 漏洞厂商分布... 5 1.2.2. 漏洞产品分布... 5 1.2.3. 漏洞类型分布... 6 1.2.4. 漏洞危害等级分布... 7 1.3.1. 整体修复情况... 8 1.3.2. 厂商修复情况... 9 1.4.1. 超危漏洞实例...
目录漏洞态势 公开漏洞情况... 4 漏洞增长概况... 4 漏洞分布情况 漏洞厂商分布 漏洞产品分布 漏洞类型分布 漏洞危害等级分布... 7 漏洞修复情况 整体
北京师范大学网络信息安全通告 2018 年 10 月报告 北京师范大学信息网络中心 2018 年 11 月 目录漏洞态势... 3 1. 公开漏洞情况... 4 漏洞增长概况... 4 漏洞分布情况... 4 1.2.1. 漏洞厂商分布... 4 1.2.2. 漏洞产品分布... 5 1.2.3. 漏洞类型分布... 6 1.2.4. 漏洞危害等级分布... 7 漏洞修复情况... 7 1.3.1.
信息安全漏洞周报 (2018 年第 26 期总第 430 期 ) 信息安全测评中心 2018 年 7 月 8 日 根据国家信息安全漏洞库 (CNNVD) 统计, 本周 (2018 年 7 月 2 日至 2018 年 7 月 8 日 ) 安全漏洞情况如下 : 公开漏洞情况 5.74% 本周 CNNVD
信息安全漏洞周报 (2018 年第 26 期总第 430 期 ) 信息安全测评中心 2018 年 7 月 8 日 根据国家信息安全漏洞库 (CNNVD) 统计, 本周 (2018 年 7 月 2 日至 2018 年 7 月 8 日 ) 安全漏洞情况如下 : 公开漏洞情况 5.74% 本周 CNNVD 采集安全漏洞 279 个, 与上周 (296 个 ) 相比减少了 接报漏洞情况 本周接报漏洞 150
北京师范大学网络信息安全通告 北京师范大学网络信息安全通告 2019 年 8 月报告 北京师范大学信息网络中心 2019 年 9 月
2019 年 8 月报告 北京师范大学信息网络中心 2019 年 9 月 目录漏洞态势... 1 1. 公开漏洞情况... 1 1.1. 漏洞增长概况... 1 1.2. 漏洞分布情况... 2 1.2.1. 漏洞厂商分布... 2 1.2.2. 漏洞产品分布... 2 1.2.3. 漏洞类型分布... 3 1.2.4. 漏洞危害等级分布... 5 1.3. 漏洞修复情况... 5 1.3.1. 整体修复情况...
北京师范大学网络信息安全通告 北京师范大学网络信息安全通告 2019 年 6 月报告 北京师范大学信息网络中心 2019 年 7 月
2019 年 6 月报告 北京师范大学信息网络中心 2019 年 7 月 目录漏洞态势... 1 1. 公开漏洞情况... 1 1.1. 漏洞增长概况... 1 1.2. 漏洞分布情况... 2 1.2.1. 漏洞厂商分布... 2 1.2.2. 漏洞产品分布... 2 1.2.3. 漏洞类型分布... 3 1.2.4. 漏洞危害等级分布... 5 1.3. 漏洞修复情况... 5 1.3.1. 整体修复情况...
漏洞态势 一 采集漏洞情况 根据国家信息安全漏洞库 (CNNVD) 统计,2018 年 1 月份新增安全漏洞共 1113 个, 从厂商分布来看,Oracle 公司产品的漏洞数量最多, 共发布 174 个 ; 从漏洞类型来看, 跨站脚本类的漏洞占比最大, 达到 15.63% 本月新增漏洞中, 超危漏洞
信息安全漏洞通报 2018 年 1 月国家信息安全漏洞库 (CNNVD) 漏洞态势 本期导读 根据国家信息安全漏洞库 (CNNVD) 统计,2018 年 1 月份采集安全漏洞共 1113 个,Android 平台成为黑客重要攻击目标 本月接报漏洞共计 1083 信息技术产品漏洞 ( 通用型漏洞 )73 网络信息系统漏洞 ( 事件型漏洞 )1015 个 重大漏洞预警 1 多个 CPU 数据缓存机制漏洞
北京师范大学网络信息安全通告 北京师范大学网络信息安全通告 2019 年 4 月报告 北京师范大学信息网络中心 2019 年 5 月
2019 年 4 月报告 北京师范大学信息网络中心 2019 年 5 月 目录 漏洞态势... 3 1. 公开漏洞情况... 4 1.1. 漏洞增长概况... 4 1.2. 漏洞分布情况... 5 1.2.1. 漏洞厂商分布... 5 1.2.2. 漏洞产品分布... 5 1.2.3. 漏洞类型分布... 6 1.2.4. 漏洞危害等级分布... 7 1.3. 漏洞修复情况... 8 1.3.1.
课程标题
微软月度信息安全公告 2013 年 10 月 苏鹏 特约讲师 议程 安全公告 MS13-080~MS13-087 问与答 2013 年 10 月安全公告概述 新发布的安全公告 严重级 MS12-080~083 重要级 MS12-084~087 MSRC 通告安全等级 Microsoft Security Response Center (MSRC) 使用严重程度等级来帮助确定漏洞及相关的软件更新紧急性
课程标题
微软月度信息安全公告 2013 年 12 月 苏鹏 特约讲师 议程 安全公告 MS13-088~MS13-095 问与答 2013 年 12 月安全公告概述 新发布的安全公告 严重级 MS13-096,097,098,099,105 重要级 MS13-100,101,102,103,104,106 MSRC 通告安全等级 Microsoft Security Response Center (MSRC)
学 院 人 才 培 养 分 项 自 评 报 告 结 果 汇 总 表 主 要 评 估 指 标 关 键 评 估 要 素 自 评 等 级 1.1 学 校 事 业 发 展 规 划 合 格 1. 领 导 作 用 1.2 办 学 目 标 与 定 位 合 格 1.3 对 人 才 培 养 重 视 程 度 合 格 1
目 录 学 院 人 才 培 养 分 项 自 评 报 告 结 果 汇 总 表 1 1 领 导 作 用 2 1.1 学 校 事 业 发 展 规 划 2 1.2 办 学 目 标 与 定 位 6 1.3 对 人 才 培 养 重 视 程 度 11 1.4 校 园 稳 定 15 2 师 资 队 伍 19 2.1 专 任 教 师 19 2.2 兼 职 教 师 24 3 课 程 建 设 27 3.1 课 程 内 容
目 录 一 安全漏洞态势... 4 ( 一 ) 漏洞类型分布... 4 ( 二 ) 操作系统的漏洞分布... 5 ( 三 ) 漏洞利用方式分布... 6 ( 四 ) 漏洞厂商分布... 7 二 危急漏洞实例... 7 ( 一 ) Microsoft Internet Explorer 内存损坏漏洞
迪普科技 2015 年 2 月 信息安全研究月报 杭州迪普科技有限公司 Hangzhou DPTech Technologies Co., Ltd. 版权所有侵权必究 All rights reserved 第 1 页, 共 17 页 目 录 一 安全漏洞态势... 4 ( 一 ) 漏洞类型分布... 4 ( 二 ) 操作系统的漏洞分布... 5 ( 三 ) 漏洞利用方式分布... 6 ( 四 )
Cisco WebEx Meetings Server 2.6 版常见问题解答
Cisco WebEx Meetings Server 2.6 版 常 见 问 题 解 答 介 绍 2 应 用 程 序 和 文 档 共 享 2 主 持 加 入 和 设 置 会 议 2 在 Chrome 和 Firefox 上 加 入 WebEx 会 议 或 播 放 会 议 录 制 文 件 4 适 用 于 移 动 设 备 的 Cisco WebEx 4 下 载 Cisco WebEx 应 用 程 序
Internet Explorer 10
Internet Explorer 10 Windows Internet Explorer 10 Internet Explorer 10 Internet Explorer 10 Windows Windows 8 Internet Explorer 10 Windows Internet Explorer 10 Modern Desktop Windows 8 Internet Explorer
天津天狮学院关于修订2014级本科培养方案的指导意见
目 录 天 津 天 狮 院 关 于 修 订 2014 级 本 科 培 养 方 案 的 指 导 意 见...1 金 融 类 专 业...9 金 融 专 业 培 养 方 案...9 保 险 专 业 培 养 方 案...14 人 力 资 源 管 理 专 业 培 养 方 案...19 劳 动 与 社 会 保 障 专 业 培 养 方 案...24 工 商 管 理 类 专 业...29 市 场 营 销 专 业
目 录 一 安 全 漏 洞 态 势... 4 ( 一 ) 漏 洞 类 型 分 布... 4 ( 二 ) 操 作 系 统 的 漏 洞 分 布... 5 ( 三 ) 漏 洞 利 用 斱 式 分 布... 6 ( 四 ) 漏 洞 厂 商 分 布... 7 二 危 急 漏 洞 实 例... 7 ( 一 )
迪 普 科 技 2015 年 11 月 信 息 安 全 研 究 月 报 杭 州 迪 普 科 技 有 限 公 司 Hangzhou DPTech Technologies Co., Ltd. 版 权 所 有 侵 权 必 究 All rights reserved 第 1 页, 共 21 页 目 录 一 安 全 漏 洞 态 势... 4 ( 一 ) 漏 洞 类 型 分 布... 4 ( 二 ) 操 作
目 录 简 介.3 ` 体 系 结 构...4 数 据 层...5 数 据 连 接 器...6 Tableau Server 组 件...7 网 关 / 负 载 平 衡 器...8 客 户 端 :Web 浏 览 器 和 移 动 应 用 程 序...8 客 户 端 :Tableau Desktop..
Neelesh Kamkolkar, 产 品 经 理 Ellie Fields, 产 品 营 销 副 总 裁 Marc Rueter, 战 略 解 决 方 案 高 级 总 监 适 用 于 企 业 的 Tableau: IT 概 述 目 录 简 介.3 ` 体 系 结 构...4 数 据 层...5 数 据 连 接 器...6 Tableau Server 组 件...7 网 关 / 负 载 平 衡
FileMaker 15 WebDirect 指南
FileMaker 15 WebDirect 2013-2016 FileMaker, Inc. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, California 95054 FileMaker FileMaker Go FileMaker, Inc. FileMaker WebDirect FileMaker, Inc. FileMaker
2Office 365 Microsoft Office 365 Microsoft Office Microsoft Office Microsoft Office 365 Office (Office Web Apps) Office WindowsMAC OS Office 365 Offic
2.1 Office 365 Office 365 Office 365 Microsoft Office Microsoft Office Office 365 Office WordExcelPowerPointOutlookAccessOneNote Publisher Office 365 Office365 Office Online ( Office Web Apps)Skype for
安全公告
信 息 安 全 漏 洞 威 胁 通 报 第 1 页 共 100 页 信 息 安 全 漏 洞 威 胁 通 报 安 恒 信 息 信 息 安 全 漏 洞 威 胁 通 报 2015 年 06 月 04 日 -2015 年 06 月 11 日 6 月 第 2 周 根 据 中 国 国 家 信 息 安 全 漏 洞 库 统 计, 本 周 共 收 集 整 理 信 息 安 全 漏 洞 112 个, 其 中 高 危 漏
BYOD IP+Optical (IP NGN) API 4. End-to-End (Service Aware) 5. IP NGN (IP Next Generation Network) ( ) Prime Carrier Management Access Edge Co
BYOD 228 2015 IT open source DIY ( ) Up/Down HP NNMi WhatsUp Gold Nagios HP SiteScope WhatsUp Gold HP NNMi WhatsUp Gold Cacti MRTG HP ispi Performance for Metrics WhatsUp Gold ( ) Open source Agent End-to-End
XXXXXXXX http://cdls.nstl.gov.cn 2 26
[ ] [ ] 2003-7-18 1 26 XXXXXXXX http://cdls.nstl.gov.cn 2 26 (2003-7-18) 1...5 1.1...5 1.2...5 1.3...5 2...6 2.1...6 2.2...6 2.3...6 3...7 3.1...7 3.1.1...7 3.1.2...7 3.1.2.1...7 3.1.2.1.1...8 3.1.2.1.2...10
Contents Viewpoint Application Story 05 News & Events 06 Technology Forum Customer Partnership Cover Story Advisory Board Inside Advantech Beautiful L
Summer 2016 No.35 IoT Your Gateway to lot Contents Viewpoint Application Story 05 News & Events 06 Technology Forum Customer Partnership Cover Story Advisory Board Inside Advantech Beautiful Life Joyful
安全公告
信 息 安 全 漏 洞 威 胁 通 报 第 1 页 共 68 页 信 息 安 全 漏 洞 威 胁 通 报 安 恒 信 息 信 息 安 全 漏 洞 威 胁 通 报 2016 年 第 23 期 2016.06.16-2016.06.22 根 据 中 国 国 家 信 息 安 全 漏 洞 库 统 计, 本 周 共 收 集 整 理 信 息 安 全 漏 洞 161 个, 其 中 高 危 漏 洞 65 个 中 危
1 情 况 综 述 2016 年 3 月, 全 省 公 共 互 联 网 网 络 安 全 状 况 整 体 评 价 为 良 本 月, 我 省 互 联 网 基 础 设 施 运 行 平 稳, 全 省 范 围 内 未 发 生 造 成 重 大 影 响 的 基 础 设 施 运 行 安 全 事 件, 未 发 生 网
2016 年 3 月 陕 西 省 通 信 管 理 局 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 陕 西 分 中 心 目 录 1 情 况 综 述... 2 2 安 全 事 件 分 析... 2 2.1 木 马 僵 尸 网 络 事 件 分 析... 2 2.2 飞 客 蠕 虫 病 毒 事 件 分 析... 3 2.3 网 页 篡 改 事 件 分 析... 4 2.4 网 站 后
C ONTENTS 目 录 热 点 舆 情 消 息 海 外 来 风 56 Win10 周 年 更 新 再 出 BUG: 竟 没 有 关 机 按 钮 57 谷 歌 为 MacOS 开 发 的 恶 意 软 件 嗅 探 器 即 将 完 成 58 数 据 安 全 公 司 Imperva 财 报 不 佳? 被
C ONTENTS 目 录 2016 年 08 月 3 刊 总 第 292 期 主 办 中 国 信 息 安 全 博 士 网 协 办 国 工 信 科 技 发 展 ( 北 京 ) 有 限 公 司 安 全 圈 总 编 辑 刘 晴 执 行 主 编 扶 苏 编 辑 部 焦 耐 龙 宋 玉 婷 美 术 编 辑 迟 涛 特 约 记 者 边 锋 郭 子 扬 网 址 www.secdoctor.com 广 告 发 行
网络安全监测工作动态 2018 第 5 期 ( 总第 5 期 ) 陕西省网络与信息安全测评中心 7 月 1 日 -7 月 31 日 本月, 陕西省网络与信息安全测评中心 ( 以下简称 测评中心 ) 对受委托的 759 个政府网站进行了安全监测, 共发现无法正常访问的政府网站 4 个, 被恶意篡改的政
网络安全监测工作动态 2018 第 5 期 ( 总第 5 期 ) 陕西省网络与信息安全测评中心 7 月 1 日 -7 月 31 日 本月, 陕西省网络与信息安全测评中心 ( 以下简称 测评中心 ) 对受委托的 759 个政府网站进行了安全监测, 共发现无法正常访问的政府网站 4 个, 被恶意篡改的政府网站 7 个, 存在严重高危漏洞的政府网站 18 个 从安全防御情况来看, 目前针对我省政府网站的攻击主要来自于北京
ClientHelpSymantec™ Endpoint Protection 及 Symantec Network Access Control 客户端指南
Symantec Endpoint Protection 及 Symantec Network Access Control 客 户 端 指 南 Symantec Endpoint Protection 及 Symantec Network Access Control 客 户 端 指 南 本 手 册 介 绍 的 软 件 基 于 授 权 许 可 协 议 提 供, 且 只 能 在 遵 守 协 议 条
“百企入校——广西青年企业家协会高校
百 企 入 校 广 西 青 年 企 业 家 协 会 高 校 毕 业 生 就 业 专 场 招 聘 会 信 息 简 介 时 间 :2016 年 6 月 12 日 9:00 14:00 地 点 : 广 西 财 经 学 院 明 秀 校 区 东 区 篮 球 场 ( 南 宁 市 西 乡 塘 区 明 秀 西 路 100 号 ) 面 向 对 象 : 1.2016 届 高 校 毕 业 生 往 届 毕 业 生 2. 服
中科曙光云盘系统
中 科 曙 光 云 盘 系 统 用 户 手 册 声 明 本 手 册 的 用 途 在 于 帮 助 您 正 确 地 使 用 曙 光 公 司 服 务 器 产 品 ( 以 下 称 本 产 品 ), 在 安 装 和 第 一 次 使 用 本 产 品 前, 请 您 务 必 先 仔 细 阅 读 随 机 配 送 的 所 有 资 料, 特 别 是 本 手 册 中 所 提 及 的 注 意 事 项 这 会 有 助 于 您
handsome-招股书－新规则－final-version-0422.PDF
1 Handsome Electronics Co., Ltd. ( 259 ) 1 2 28 2 Handsome Electronics Co., Ltd. ( ) 17,000,000 A 1700 1 15.53 2003 4 28 2003 4 10 3 1 2002 44.28 11.65 2 3 4 2001 7 17 3 2010 2010, 4 5...8...11...11...11...11...12...12...12...13...
附件2
附 件 2 辽 宁 省 普 通 高 等 学 校 本 科 优 势 特 色 专 业 申 报 书 专 业 名 称 : 软 件 工 程 专 业 代 码 : 080902 推 荐 学 校 ( 公 章 ): 大 连 交 通 大 学 推 荐 学 校 代 码 : 10150 专 业 带 头 人 : 梁 旭 联 系 电 话 ( 手 机 ): 13842899132 辽 宁 省 教 育 厅 制 2015 年 6 月 一
产品手册： CA GEN r8
产 品 手 册 : CA GEN r8 CA Gen r8 CA Gen 是 一 个 成 熟 的 模 拟 驱 动 开 发 环 境, 用 来 设 计 部 署 和 维 护 高 性 能 可 扩 缩 的 企 业 应 用 程 序 集 成 模 型 和 代 码 生 成 使 您 能 够 运 用 平 台 独 立 的 应 用 程 序 来 运 行 您 的 关 键 任 务 进 程 灵 活 的 开 发 方 法 用 来 设 计
校友会系统白皮书feb_08
硕 士 研 究 生 招 生 管 理 系 统 1 产 品 白 皮 书 希 尔 数 字 校 园 硕 士 研 究 生 招 生 管 理 系 统 白 皮 书 目 录 1 产 品 概 述... 1 1.1 产 品 简 介... 1 1.2 应 用 范 围... 1 2 产 品 功 能 结 构 图... 2 3 产 品 功 能... 3 3.1 系 统 设 置... 3 3.2 信 息 发 布... 3 3.3
目 录 一 安全漏洞态势... 4 ( 一 ) 漏洞类型分布... 4 ( 二 ) 操作系统的漏洞分布... 5 ( 三 ) 漏洞利用斱式分布... 6 ( 四 ) 漏洞厂商分布... 7 二 危急漏洞实例... 8 ( 一 ) Microsoft Internet Explorer 内存损坏漏洞
迪普科技 2015 年 9 月 信息安全研究月报 杭州迪普科技有限公司 Hangzhou DPTech Technologies Co., Ltd. 版权所有侵权必究 All rights reserved 第 1 页, 共 17 页 目 录 一 安全漏洞态势... 4 ( 一 ) 漏洞类型分布... 4 ( 二 ) 操作系统的漏洞分布... 5 ( 三 ) 漏洞利用斱式分布... 6 ( 四 )
CNCERT 上海分心 7 7 CNCERT 江西分心 4 4 CNCERT 山西分心 2 2 CNCERT 福建分心 2 2 CNCERT 河南分心 2 2 个人 4 4 报送总计 录入总计 308( 去重 ) 304 表 1 成员单位上报漏洞统计表 CNVD 整理和发布的漏洞涉及
国家信息安全漏洞共享平台 (CNVD) 信息安全漏洞周报 2014 年 10 月 13 日 -2014 年 10 月 19 日 2014 年第 42 期 本周漏洞基本情况 本周信息安全漏洞威胁整体评价级别为 国家信息安全漏洞共享平台 ( 以下简称 CNVD) 本周共收集 整理信息安全漏洞 3 08 个, 其危漏洞 75 个 危漏洞 216 个 低危漏洞 17 个 上述漏洞, 可利用来实施远程攻击的漏洞有
公司宣传册定稿-横版文件
A good tree bears good fruit 1980 75% 500 1000 Microsoft Office Advisory Board 80Microsoft Early Adopter Partnership 30 Grape City Cluster China Shanghai, Xi an Japan International Headquarters Sendai
Microsoft Word zw
第 1 章 Android 概述 学习目标 : Android Android Android Studio Android Android APK 1.1 1. 智能手机的定义 Smartphone 2. 智能手机的发展 1973 4 3 PC IBM 1994 IBM Simon PDA PDA Zaurus OS 1996 Nokia 9000 Communicator Nokia 9000
Microsoft Word - PKUCS计算机教育-2009-3.doc
北 京 大 学 计 算 机 系 本 科 课 程 改 革 进 展 张 铭, 李 文 新, 陈 徐 宗, 梅 宏 ( 北 京 大 学 信 息 科 学 技 术 学 院, 北 京 100871) 摘 要 : 在 北 京 大 学 信 息 学 院 学 科 交 叉 融 合 的 教 学 改 革 框 架 下, 计 算 机 系 制 定 了 学 院 平 台 课 专 业 基 础 课 专 业 选 修 课 的 三 层 次 培
目 录 一 概 述... 2 1.1 如 何 解 决 安 全 挑 战... 2 1.2 平 台 建 设 的 必 要 条 件... 3 二 架 构 说 明... 3 2.1 数 据 采 集 层... 4 2.2 数 据 处 理 层... 5 2.3 应 用 服 务 层... 5 2.4 展 示 平 台
密 级 : 秘 密 NetEye 安 全 运 维 平 台 系 统 技 术 白 皮 书 东 软 公 司 网 络 安 全 产 品 营 销 中 心 目 录 一 概 述... 2 1.1 如 何 解 决 安 全 挑 战... 2 1.2 平 台 建 设 的 必 要 条 件... 3 二 架 构 说 明... 3 2.1 数 据 采 集 层... 4 2.2 数 据 处 理 层... 5 2.3 应 用 服
投影片 1
2014 大 學 18 學 群 講 座 管 理 / 財 經 / 建 築 / 資 訊 學 群 介 紹 主 講 人 : 張 奇 博 士 張 奇 老 師 簡 介 學 術 經 歷 高 中 輔 導 經 歷 «英 國 倫 敦 大 學 國 王 學 院 博 士 後 研 究 員 «高 雄 女 中 竹 北 高 中 彰 化 高 中 中 和 高 中 衛 道 中 學 彰 «國 立 大 學 企 業 管 理 學 博 士 化 藝
网上路演公告-final.PDF
Handsome Electronics Co., Ltd. ( 259 ) 1 2 28 1-1-1 Handsome Electronics Co., Ltd. ( ) 17,000,000 A 1700 1 15.53 2003 121 2003 10 22 1-1-2 1 2003 4 25 " " 2003 5 2003 10 14 2003 4067 2 1-1-3 3 4 2001 7
目 录 一 安 全 漏 洞 态 势... 4 ( 一 ) 漏 洞 类 型 分 布... 4 ( 二 ) 漏 洞 操 作 系 统 分 布... 5 ( 三 ) 漏 洞 利 用 斱 式 分 布... 6 ( 四 ) 漏 洞 厂 商 分 布... 7 二 危 急 漏 洞 实 例... 7 ( 一 ) Li
迪 普 科 技 2015 年 1 月 信 息 安 全 研 究 月 报 杭 州 迪 普 科 技 有 限 公 司 Hangzhou DPTech Technologies Co., Ltd. 版 权 所 有 侵 权 必 究 All rights reserved 第 1 页, 共 21 页 目 录 一 安 全 漏 洞 态 势... 4 ( 一 ) 漏 洞 类 型 分 布... 4 ( 二 ) 漏 洞 操
电 话 :010-84937005 2
E-mail:secdoctor007@163.com 电 话 :010-84937005 http://www.secdoctor.com 1 E-mail:secdoctor007@163.com 电 话 :010-84937005 http://www.secdoctor.com 2 E-mail:secdoctor007@163.com 电 话 :010-84937005 http://www.secdoctor.com
亚 商 喜 讯 2011 年 4 月 27 日, 在 由 China Venture 主 办 的 第 五 届 中 国 创 业 投 资 暨 私 募 股 权 投 资 年 度 排 行 榜 颁 奖 典 礼 上, 亚 商 资 本 荣 膺 2010 年 度 中 国 最 具 特 色 投 资 团 队 称 号, 创
亚 商 喜 讯 2011 年 4 月 27 日, 在 由 China Venture 主 办 的 第 五 届 中 国 创 业 投 资 暨 私 募 股 权 投 资 年 度 排 行 榜 颁 奖 典 礼 上, 亚 商 资 本 荣 膺 2010 年 度 中 国 最 具 特 色 投 资 团 队 称 号, 创 始 合 伙 人 总 裁 张 琼 女 士 同 时 被 授 予 2010 年 度 中 国 十 大 最 佳
Azure_s
Azure ? Azure Azure Windows Server Database Server Azure Azure Azure Azure Azure Azure Azure Azure OpenSource Azure IaaS Azure VM Windows Server Linux PaaS Azure ASP.NET PHP Node.js Python MS SQL MySQL
软 件 工 程 专 业 习 指 南 目 录 一 软 件 工 程 专 业 设 置 背 景 与 发 展 前 景... 3 二 软 件 工 程 专 业 实 践 教 条 件... 4 三 软 件 工 程 专 业 课 程 类 型 及 核 方 式... 6 1. 软 件 工 程 专 业 课 程 类 型...7
计 算 机 系 软 件 工 程 专 业 习 指 南 广 东 科 技 院 计 算 机 系 2015-9-1 软 件 工 程 专 业 习 指 南 目 录 一 软 件 工 程 专 业 设 置 背 景 与 发 展 前 景... 3 二 软 件 工 程 专 业 实 践 教 条 件... 4 三 软 件 工 程 专 业 课 程 类 型 及 核 方 式... 6 1. 软 件 工 程 专 业 课 程 类 型...7
PowerPoint 簡報
追 求 卓 越 的 最 佳 選 擇 北 祥 股 份 有 限 公 司 新 台 幣 貳 億 參 佰 萬 元 一 百 五 十 人 台 北 台 中 高 雄 充 實 誠 實 落 實 堅 實 公 司 發 展 藍 圖 榮 譽 事 蹟 2015 2014 2013 2012 2011 2010 國 泰 世 華 銀 行 與 NCR APTRA Connection 解 決 方 案 獲 得 亞 洲 銀 行 家 2015
南京市人才服务中心
南 京 市 人 才 服 务 中 心 关 于 协 助 举 办 第 三 届 跨 区 域 秋 季 高 校 毕 业 生 巡 回 招 聘 南 京 站 东 南 大 学 校 园 专 场 招 聘 会 的 函 东 南 大 学 : 2015 年 10 月 25 日 ( 周 日 ) 南 京 市 人 才 服 务 中 心 组 织 中 国 北 方 车 辆 研 究 所 广 西 软 件 管 理 中 心 集 美 大 学 厦 门 工
目 录 目 录... 2 1 平 台 概 述... 3 2 技 术 架 构... 4 3 技 术 特 点... 7 3.1 基 于 统 一 平 台 的 多 产 品 线 支 撑... 7 3.2 先 进 性... 7 3.3 安 全 性... 7 3.4 开 放 性... 8 3.5 高 性 能 和
致 远 协 同 管 理 软 件 V5 平 台 白 皮 书 北 京 致 远 协 创 软 件 有 限 公 司 2014 年 6 月 1 / 20 目 录 目 录... 2 1 平 台 概 述... 3 2 技 术 架 构... 4 3 技 术 特 点... 7 3.1 基 于 统 一 平 台 的 多 产 品 线 支 撑... 7 3.2 先 进 性... 7 3.3 安 全 性... 7 3.4 开 放
目 录 1 本 周 漏 洞 通 告...1 1.1 漏 洞 一 :Cisco IOS 和 IOS XE Cisco IOx Local Manager 跨 站 脚 本 漏 洞... 1 1.2 漏 洞 二 :Microsoft Office 内 存 破 坏 漏 洞... 2 1.3 漏 洞 三 :C
北 京 安 域 领 创 科 技 有 限 公 司 安 全 服 务 通 告 报 告 周 期 :2016 年 9 月 第 四 周 (2016 年 9 月 19 日 -9 月 25 日 ) 目 录 1 本 周 漏 洞 通 告...1 1.1 漏 洞 一 :Cisco IOS 和 IOS XE Cisco IOx Local Manager 跨 站 脚 本 漏 洞... 1 1.2 漏 洞 二 :Microsoft
( 本页为空白页 )
信息安全漏洞态势报告 (2015 年度 ) 中国信息安全测评中心 二〇一六年一月 ( 本页为空白页 ) 目 录 一 概述... 1 二 2015 年信息安全漏洞基本情况... 3 2.1 漏洞数量年度统计分析... 3 2.2 漏洞类型分布统计分析... 4 2.3 漏洞危害等级分布统计分析... 6 2.4 漏洞影响产品分布统计分析... 8 三 2015 年重点厂商主要产品漏洞情况... 18
序 言 本 专 业 人 才 培 养 方 案 以 适 应 市 场 需 求 为 目 标, 根 据 学 校 校 企 双 主 体 人 才 培 养 的 要 求 和 移 动 应 用 开 发 专 业 的 特 点 设 置 课 程 体 系, 体 现 了 课 程 为 市 场 服 务 的 特 点 本 专 业 要 求 学
广 东 新 安 职 业 技 术 学 院 计 算 机 移 动 应 用 开 发 专 业 2016 级 人 才 培 养 方 案 专 业 方 向 负 责 人 : 梅 红 系 主 任 : 毛 立 冰 计 算 机 系 二 一 五 年 六 月 序 言 本 专 业 人 才 培 养 方 案 以 适 应 市 场 需 求 为 目 标, 根 据 学 校 校 企 双 主 体 人 才 培 养 的 要 求 和 移 动 应 用 开
F4
DOI:10.3969/j.issn.1009-6868.2016.01.002 网 络 出 版 地 址 :http://www.cnki.net/kcms/detail/34.1228.tn.20151117.1506.006.html Challenges and Countermeasures of Network Space Security 周 延 森 /ZHOU Yansen 周 琳 娜
epub 61-2
2 Web Dreamweaver UltraDev Dreamweaver 3 We b We b We Dreamweaver UltraDev We b Dreamweaver UltraDev We b We b 2.1 Web We b We b D r e a m w e a v e r J a v a S c r i p t We b We b 2.1.1 Web We b C C +
思科身份服务引擎支持的 Mac OS X AV/AS 产品合规性模块版本
思科身份服务引擎支持的 Mac OS X AV/AS 产品合规性模块版本 3.610482.2 本文档提供有关 Cisco NAC 代理版本 4.9.2.701 至 4.9.5.x 对 Mac OS X AV/AS 的支持信息 有关其他支持信息以及完整的版本更新信息, 请参阅与您的思科身份服务引擎发行版本相对应的思科身份服务引擎版本说明 支持的 Mac OS X AV/AS 产品概要 新增 AV 产品
Autodesk Product Design Suite Standard 系统统需求 典型用户户和工作流 Autodesk Product Design Suite Standard 版本为为负责创建非凡凡产品的设计师师和工程师提供供基本方案设计和和制图工具, 以获得令人惊叹叹的产品
Autodesk Product Design Suite Standard 20122 系统统需求 典型用户户和工作流 Autodesk Product Design Suite Standard 版本为为负责创建非凡凡产品的设计师师和工程师提供供基本方案设计和和制图工具, 以获得令人惊叹叹的产品设计 Autodesk Product Design Suite Standard 版本包包括以下软件产产品
本 课 程 作 为 非 计 算 机 专 业 本 科 通 识 课 程, 是 一 门 理 论 和 实 践 紧 密 结 合 的 实 用 课 程, 内 容 包 括 计 算 机 基 础 部 分 和 程 序 设 计 部 分 计 算 机 基 础 部 分 涵 盖 计 算 机 软 硬 件 组 成 数 制 表 示 操
计 算 机 基 础 部 程 序 设 计 类 课 程 介 绍 1. Java 语 言 程 序 设 计 Java 简 介 Java 是 一 种 开 放 的 可 以 撰 写 跨 平 台 应 用 程 序 的 面 向 对 象 的 程 序 设 计 语 言 Java 技 术 具 有 卓 越 的 通 用 性 高 效 性 平 台 移 植 性 和 安 全 性, 广 泛 应 用 于 PC 数 据 中 心 科 学 超 级
1. 2. 3. & 4. 5. 6. 7. A B C A1 A2 B1 B2 2.1 / 2.2 2.3 [ ] 1 2 3 4 5 5 5 , A B C internet 1. 2. 3. 5 20 % % 1 2 3 4 5 3.3 1 2 3 4 A 15% B C D E 199 199 199 199 199 199 1 2 3 4 5 6 7 8 9 10
<4D6963726F736F667420576F7264202D20383439342D352DBED6D3F2CDF8D7E9BDA8D3EBB9DCC0EDCFEEC4BFBDCCB3CCD5FDCEC42E646F63>
第 4 单 元 搭 建 自 己 的 Web 站 点 本 单 元 通 过 学 习 架 构 Web 服 务 器, 实 现 Web 服 务, 管 理 Web 站 点, 了 解 Web 站 点 服 务 器 的 架 构 个 人 空 间 和 虚 拟 主 机 的 概 念, 掌 握 IIS 组 件 的 安 装 Web 站 点 的 创 建 管 理 站 点 属 性 选 项 卡 的 配 置 管 理 等 知 识,Web 网
声 明 本 公 司 及 全 体 董 事 监 事 高 级 管 理 人 员 承 诺 不 存 在 任 何 虚 假 记 载 误 导 性 陈 述 或 重 大 遗 漏, 并 对 其 真 实 性 准 确 性 完 整 性 承 担 个 别 和 连 带 的 法 律 责 任 本 公 司 负 责 人 和 主 管 会 计 工
Shenzhen WitSoft Information Technology Co., Ltd. 主 办 券 商 二 〇 一 六 年 二 月 声 明 本 公 司 及 全 体 董 事 监 事 高 级 管 理 人 员 承 诺 不 存 在 任 何 虚 假 记 载 误 导 性 陈 述 或 重 大 遗 漏, 并 对 其 真 实 性 准 确 性 完 整 性 承 担 个 别 和 连 带 的 法 律 责 任 本
中国软件2013校园招聘通知
中 国 软 件 2014 校 园 招 聘 通 知 公 司 介 绍 中 国 软 件 与 技 术 服 务 股 份 有 限 公 司 成 立 于 1980 年 ( 公 司 简 称 : 中 软 股 票 简 称 : 中 国 软 件 股 票 代 码 :600536), 是 中 央 管 理 的 国 有 重 要 骨 干 企 业 中 国 电 子 信 息 产 业 集 团 有 限 公 司 (CEC) 控 股 的 大 型 高
<4D6963726F736F667420576F7264202D20C6F3D2B5CDF8D5BECFB5CDB3BCBCCAF5B9E6B7B6CAE9A3A8C6C0B9C0D3C3A3A92E646F63>
企 业 门 户 网 站 系 统 技 术 规 范 书 1. 综 述 1.1. 本 技 术 规 范 书 是 实 施 企 业 门 户 网 站 系 统 ( 以 下 简 称 系 统 ) 项 目 的 技 术 规 范 及 说 明 内 容 包 括 系 统 功 能 系 统 性 能 系 统 架 构 软 硬 件 产 品 和 运 行 环 境 实 施 和 售 后 服 务 培 训 等 要 求 1.2. 本 技 术 规 范 书
untitled
21 Visual FoxPro Visual FoxPro 6.0 11 Visual FoxPro Visual FoxPro CIP Visual FoxPro 2004 21 ISBN 7-03-014834-7 V Visual FoxPro TP311.138 CIP 2004 143035 16 100717 http://www.sciencep.com * 2004 12 7871092
Seagate_Dashboard_UG.book
Seagate Dashboard Seagate Dashboard 2013 Seagate Technology LLC. Seagate Seagate Technology Wave FreeAgent Seagate Technology LLC 1 GB 10 1 TB 10000 Seagate Seagate Technology LLC 10200 S. De Anza Boulevard
User Group SMTP
SOP v1.00 2003 02 28 TrendMicro Control Manager V2.5 1 1... 3 2... 4 2.1... 4 2.2... 14 3... 24 3.1... 24 3.2... 29 3.3... 34 3.3.1... 34 3.3.2 User Group... 37 3.3.3... 40 3.4... 41 3.4.1... 41 3.4.2
安全公告
信 息 安 全 漏 洞 威 胁 通 报 第 1 页 共 110 页 信 息 安 全 漏 洞 威 胁 通 报 安 恒 信 息 信 息 安 全 漏 洞 威 胁 通 报 2015 年 第 35 期 2015 年 08 月 20 日 -2015 年 08 月 27 日 根 据 中 国 国 家 信 息 安 全 漏 洞 库 统 计, 本 周 共 收 集 整 理 信 息 安 全 漏 洞 183 个, 其 中 高
SiteView技术白皮书
SiteView ECC V6.2 技 术 白 皮 书 游 龙 网 络 科 技 ( 中 国 ) 有 限 公 司 DragonFlow Networks(China),Inc. 目 录 第 一 章 产 品 概 述... 3 第 二 章 系 统 结 构... 6 一 系 统 架 构... 7 1 用 户 管 理 模 块... 7 2 Web Server... 8 3 存 储 加 密 模 块... 8
附件3：
目 录 第 一 部 分 主 体 部 分... 1 一 专 业 建 设 发 展 情 况... 1 二 专 业 培 养 目 标... 4 三 就 业 面 向... 7 四 毕 业 要 求... 10 五 课 程 体 系 与 核 心 课 程... 10 六 实 践 教 学 基 本 要 求... 16 七 教 学 及 课 程 安 排... 21 八 继 续 专 业 学 习 深 造 建 议... 25 九 其
附录二受影响的防火墙设备厂商 (1) 天融信天融信公司在 The Shadow Brokers 发布信息后第一时间对该事件进行跟踪和技术分析 截止 8 月 20 日, 通过 对相关信息进行分析和深入验证, 已确认多个版本的防火 墙产品存在漏洞 : ( 不含 ) 之前版本 3.3
附录一 The Shadow Brokers 声明原文 Auction - Invitation - ------------------------------------------------!!! Attention government sponsors of cyber warfare and those who profit from it!!!! How much you pay for
生產力中心課程檢索結果
澳 門 培 訓 課 程 宣 傳 廣 告 一 覽 表 Macau Published Training Course as of (01/04/2015 ~ 30/04/2015) 日 期 媒 體 機 構 課 程 名 稱 開 課 日 期 時 數 學 費 電 話 澳 門 生 產 力 暨 科 技 轉 移 中 心 時 尚 創 意 服 裝 配 料 應 用 之 線 01/04/2015 30 學 時 $30 28781313
用于网中之网的集成化安全保护
VPN / VPN Cisco IOS Cisco PIX Ciscoworks VPN Web Cisco IOS VPN Cisco IOS Cisco IOS IDS VPN SSL IDS TCP IP IDS NIDS NIDS IDS HIDS HIDS NIDS HIDS NIDS HIDS Cisco IDS IDS 14 IDS NIDS HIDS http IDS Cisco NIDS
目 录 1 本 周 漏 洞 通 告... 1 1.1 漏 洞 一 :Cisco Firepower Management Center 远 程 命 令 执 行 漏 洞... 1 1.2 漏 洞 二 :IBM Connections 跨 站 脚 本 漏 洞... 3 1.3 漏 洞 三 :Apache
北 京 安 域 领 创 科 技 有 限 公 司 安 全 服 务 通 告 报 告 周 期 :2016 年 8 月 第 四 周 (2016 年 8 月 22 日 -8 月 28) 目 录 1 本 周 漏 洞 通 告... 1 1.1 漏 洞 一 :Cisco Firepower Management Center 远 程 命 令 执 行 漏 洞... 1 1.2 漏 洞 二 :IBM Connections
Microsoft Word - SPEC-20130418
( 初 稿 2013.04.18) 中 央 研 究 院 經 濟 研 究 所 全 球 資 訊 網 站 改 版 建 置 案 建 議 書 徵 求 說 明 文 件 目 次 壹 專 案 概 述... 2 一 專 案 名 稱... 2 二 專 案 目 標... 2 三 專 案 範 圍... 2 四 專 案 時 程... 2 五 現 況 說 明... 3 貳 專 案 需 求... 3 一 網 站 軟 體 開 發
生產力中心課程檢索結果
澳 門 培 訓 課 程 宣 傳 廣 告 一 覽 表 Macau Published Training Course as of (01/04/2016 ~ 30/04/2016) 日 期 媒 體 機 構 課 程 名 稱 開 課 日 期 時 數 學 費 電 話 澳 門 生 產 力 暨 科 技 轉 移 中 心 時 尚 創 意 手 語 初 階 ( 一 級 ) 01/04/2016 12 學 時 $760
内 容 协 作 平 台 TRS WCM 6.5 北 京 拓 尔 思 信 息 技 术 股 份 有 限 公 司 Beijing TRS Information Technology Co., Ltd 版 权 说 明 本 手 册 由 北 京 拓 尔 思 信 息 技 术 股 份 有 限 公 司 ( 以 下 简 称 TRS 公 司 ) 出 版, 版 权 属 TRS 公 司 所 有 未 经 出 版 者 正 式
(DMO) 1 1 Microsoft Windows SQL Server 2005 SQL Server Analysis ServicesNotification Services SQL Server 8 SQL Server IP SQL Server 2005 SQL Server 20
Microsoft.com Go SQL Server Windows Server System > SQL Server 2005 SQL Server 2005 SQL Server TechCenter SQL SQL Server Server 2005 (IT) SQL Server SQL Server 2005 IT SQL Server 2005 SQL Server 2005 SQL
Contents 1. IPSIDS...1... 19 2....2 IT... 21 3....2 4....3 FAQ... 26 5. 21 CISP...3 6. IPS...3 7. 2008...4 8. 2008...4...6...7 IPS Web...9...13...14...15 TOP10...16... 28... 31... 33... 37... 40... 42...
目录 一 安全漏洞态势... 4 ( 一 ) 漏洞类型分布... 4 ( 二 ) 漏洞操作系统分布... 5 ( 三 ) 漏洞利用方式分布... 6 ( 四 ) 漏洞厂商分布... 7 二 危急漏洞实例... 7 ( 一 ) Windows IE 内存损坏漏洞 (CVE )...
迪普科技 2014 年 12 月 信息安全研究月报 杭州迪普科技有限公司 Hangzhou DPTech Technologies Co., Ltd. 版权所有侵权必究 All rights reserved 第 1 页, 共 20 页 目录 一 安全漏洞态势... 4 ( 一 ) 漏洞类型分布... 4 ( 二 ) 漏洞操作系统分布... 5 ( 三 ) 漏洞利用方式分布... 6 ( 四 ) 漏洞厂商分布...
PowerPoint 演示文稿
(e-campus) Campus) 20046 Internet/Intranet (URP--University Resource Planning) Portal) Portal) WWW Email OA GIS Web Web (MIS) e-campus e-mail U-IDC e-campus MIS OA UIP -- University Information Portal
file:///d:/mydoc/cvo/badc/wds/2017_review/annex/CSTNet_SecurityScan.html
中国科学院国家天文台 综述 任务名称扫描 [ 中国科学院国家天文台 ] 网络风险 主机统计 使用模板 风险值 :0 已扫描主机数 :70 非常危险主机 :7 自动匹配扫描 时间统计 开始 :06-03-4 3:09:47 结束 :06-03-4 4:08:9 系统版本 5.0.3.59 非 目录 综述风险类别服务分类系统分类应用程序分布威胁程度分布时间分类主机风险等级列表漏洞分布脆弱帐号 Windows
迪普科技2015年5月
迪普科技 2015 年 10 月 信息安全研究月报 杭州迪普科技有限公司 Hangzhou DPtech Technologies Co., Ltd. 版权所有 侵权必究 All rights reserved 第 1 页, 共 23 页 目 录 一 安全漏洞态势... 4 ( 一 ) 漏洞类型分布... 4 ( 二 ) 操作系统的漏洞分布... 5 ( 三 ) 漏洞利用斱式分布... 6 ( 四
OWASP 中 国 高 校 人 才 计 划 宣 讲 会 时 间 :20144 年 4 月 14 日 ( 周 一 )14:30 地 点 : 湖 北 大 学 计 算 机 与 信 息 工 程 学 院 ( 科 技 楼 )13055 室 招 聘 岗 位 : 渗 透 测 试 人 员 安 全 工 程 师 大 数
互 联 网 安 全 研 究 中 心 中 国 电 话 : +86-755-88877606 传 真 : +86-755-28188177 电 子 邮 件 : info@seczone.org 网 址 : www.seczone.org OWASP 中 国 高 校 人 才 计 划 人 才 招 聘 方 案 2014 年 4 月 OWASP 中 国 高 校 人 才 计 划 宣 讲 会 时 间 :20144
大连理工大学专业学位硕士学位论文
学 生 姓 名 : 刘 效 坤, 盖 文 迪, 郭 乐 铭 周 晓 红, 齐 凤 霞, 张 英 明 学 专 班 院 : 信 息 学 院 业 : 物 联 网 工 程 级 : 13 级 学 号 : 201303041059 指 导 教 师 : 张 丽 审 阅 教 师 : 张 丽 完 成 日 期 : 2015/10/11 摘 要 本 文 采 用 自 顶 向 下 的 结 构 化 的 网 站 分 析 方 法,
产品手册
Norton 360TM 产 品 手 册 关 爱 环 境, 我 们 应 尽 的 责 任 Symantec 已 移 除 本 手 册 的 封 面, 以 降 低 对 环 境 的 影 响 Norton 360 产 品 手 册 本 手 册 介 绍 的 软 件 基 于 授 权 许 可 协 议 提 供, 且 只 能 在 遵 守 协 议 条 款 的 前 提 下 使 用 文 档 版 本 21.0 Copyright
Microsoft Word - ¸ê°T³q³ø273´Á.doc
機 關 動 態 研 究 發 展 考 核 委 員 會 研 考 會 資 訊 管 理 處 林 輝 誼 高 級 分 析 師 自 6 月 2 日 起 退 休, 蔡 世 田 科 長 於 6 月 1 日 升 任 為 高 級 分 析 師 臺 北 市 政 府 臺 北 市 政 府 資 訊 處 系 統 發 展 組 原 由 該 處 設 備 網 路 組 黃 組 長 坤 煌 兼 任, 自 6 月 14 日 起 職 務 由 行
营 销 策 划 岗 部 门 招 聘 职 位 招 聘 人 数 岗 位 职 责 基 本 要 求 岗 位 任 职 要 求 6 参 与 项 目 产 品 研 究 客 户 需 求 研 究 竞 争 环 境 研 究 价 格 研 究 等 项 目 市 场 研 究 ; 7 公 司 经 纪 业 务 的 品 牌 管 理, 对
202 年 国 开 证 券 有 限 责 任 公 司 总 部 招 聘 岗 位 部 门 招 聘 职 位 招 聘 人 数 岗 位 职 责 基 本 要 求 岗 位 任 职 要 求 组 织 策 划 投 资 顾 问 服 务 方 案 及 实 施 ; 中 国 证 券 业 协 会 注 册 证 券 投 资 顾 问 ; 投 顾 管 理 岗 2 组 织 策 划 投 资 顾 问 资 讯 产 品 设 计 方 案 及 实 施 ;
Avigilon Control Center 6 ACC High Definition Stream Management (HDSM) ACC 6 ( Avigilon Appearance Search ) Avigilon Appearance Search ACC NVR HD Vide
Avigilon Control Center 6 ACC High Definition Stream Management (HDSM) ACC 6 ( Avigilon Appearance Search ) Avigilon Appearance Search ACC NVR HD Video Appliance HD Network Video Recorder (NVR) HD NVR
Microsoft Word - 13院21号.doc
川 教 考 院 2013 21 号 四 川 省 教 育 考 试 院 关 于 全 国 计 算 机 等 级 考 试 体 系 调 整 的 通 知 各 NCRE 考 点 : 为 进 一 步 适 应 新 时 期 计 算 机 应 用 技 术 的 发 展 和 人 才 市 场 需 求 的 变 化, 确 保 全 国 计 算 机 等 级 考 试 ( 以 下 简 称 NCRE) 健 康 持 续 发 展, 教 育 部 考
目 录 1. 概 述... 1 2. 总 体 方 案... 3 2.1. 方 案 概 述... 3 2.2. 软 件 部 署 架 构... 4 2.3. 技 术 原 理... 5 2.4. 访 问 场 景... 6 2.5. 典 型 设 备 ipad 配 置 使 用 示 例... 8 2. 详 细
思 杰 移 动 办 公 解 决 方 案 2012 年 9 月 思 杰 系 统 信 息 技 术 ( 北 京 ) 有 限 公 司 Citrix Systems, Inc. 0 目 录 1. 概 述... 1 2. 总 体 方 案... 3 2.1. 方 案 概 述... 3 2.2. 软 件 部 署 架 构... 4 2.3. 技 术 原 理... 5 2.4. 访 问 场 景... 6 2.5. 典
User Guide
HP Pocket Playlist 用 户 指 南 部 件 号 : 699916-AA2 第 二 版 : 2013 年 1 月 第 一 版 : 2012 年 12 月 Copyright 2012, 2013 Hewlett-Packard Development Company, L.P. Microsoft Windows 和 Windows Vista 是 Microsoft Corporation
2015 年 1 月 15 日 Android APP 軟 眾 能 數 位 行 銷 股 1 年 專 科 台 北 市 中 山 區 2015 年 1 月 15 日 ios APP 軟 體 工 眾 能 數 位 行 銷 股 1 年 專 科 台 北 市 中 山 區 2015 年 1 月 15 日 軟 體 工
日 期 職 務 名 稱 公 司 名 稱 經 歷 學 歷 工 作 地 區 2015 年 1 月 16 日 軟 體 工 程 師 思 創 影 像 科 技 股 3 年 大 學 台 南 市 新 市 區 2015 年 1 月 16 日 遊 戲 軟 體 工 程 師 微 妙 軟 體 股 份 有 1 年 大 學 高 雄 市 左 營 區 2015 年 1 月 16 日 N005 [ 專 約 ] 軟 體 大 同 世 界
Microsoft Word - 134招标文件.doc
威 海 市 政 府 采 购 招 标 文 件 采 购 编 号 :WHGP2016-134 采 购 项 目 : 网 站 建 设 采 购 方 式 : 公 开 招 标 山 东 省 鲁 成 招 标 有 限 公 司 2016 年 5 月 20 日 目 录 第 一 部 分 招 标 公 告 2 第 二 部 分 投 标 人 须 知 4 第 三 部 分 开 标 评 标 定 标 13 第 四 部 分 采 购 项 目 说
ARIS Design Platform
ARIS - 20045 ARIS 1 ARIS 6.................................................................4 2 ARIS 6.....................................................5 2.1 ARIS.......................................................................6
Microsoft Word - 104決算總說明_一__彙整_02.03主秘版.doc
(2-17) 中 華 民 國 14 年 度 ( 14 年 1 月 1 日 至 14 年 12 月 31 日 ) 中 央 政 府 總 決 算 行 政 院 公 共 工 程 委 員 會 單 位 決 算 行 政 院 公 共 工 程 委 員 會 編 印 行 政 院 公 共 工 程 委 員 會 決 算 目 次 中 華 民 國 14 年 度 甲 總 說 明 頁 次 ( 一 ) 施 政 計 畫 實 施 狀 況 及
6112 http / /mops.tse.com.tw http / /
6112 http/ /mops.tse.com.tw http/ / www.sysage.com.tw (02)8797-8260 pr@sysage.com.tw 134 5 02-87978260 516 10 02-87978260 2 7 1 03-5437168 51 20 A2 04-23271151 38 20 2 07-5372088 533 (02)2381-6288 http//www.nsc.com.tw
迪普科技2015年5月
迪普科技 2015 年 7 月 信息安全研究月报 杭州迪普科技有限公司 Hangzhou DPtech Technologies Co., Ltd. 版权所有 侵权必究 All rights reserved 第 1 页, 共 21 页 目录 一 安全漏洞态势... 4 ( 一 ) 漏洞类型分布... 4 ( 二 ) 操作系统的漏洞分布... 5 ( 三 ) 漏洞利用斱式分布... 6 ( 四 )
final
行 政 院 研 究 發 展 考 核 委 員 會 政 府 網 站 建 置 及 營 運 作 業 參 考 指 引 中 華 民 國 99 年 2 月 政 府 網 站 建 置 及 營 運 作 業 參 考 指 引 目 次 前 言 與 導 讀... 1 一. 緣 由... 1 二. 現 行 規 範 應 用 的 運 作 與 問 題... 1 三. 政 府 網 站 建 置 與 營 運 作 業 參 考 指 引 之 規