20 lỗi bảo mật nghiêm trọng nhất 2005Bảo mật thông tin là vấn đề rất quan trọng và mang tính toàn cầu.. Hiện nay, lỗ hổng bảo mật trong các phần mềm được phát hiện ngày càng nhiều làm ch
Trang 120 lỗi bảo mật nghiêm trọng nhất 2005
Bảo mật thông tin là vấn đề rất quan trọng và mang tính toàn cầu Hiện nay, lỗ hổng bảo mật trong các phần mềm được phát hiện ngày càng nhiều làm cho người sử dụng rất lo lắng và quan tâm Dưới đây là danh sách 20 lỗ hổng bảo mật nghiêm trọng nhất 2005 do viện nghiên cứu SANS thống kê.
4 năm trước đây, viện nghiên cứu SANS và NIPC (National Infrastructure Protection Center) và FBI đã đưa ra báo cáo tổng kết 10 lỗ hổng nghiêm trong nhất Hàng nghìn các công ty, tổ chức đã sử dụng danh sách này và mở rộng danh sách này sau đó vài năm Đó là những lỗ hổng bảo mật dễ tấn công bởi sâu như: Blaster, Slammer, và Mật mã
đỏ (Code Red)
Trong danh sách 20 lỗ hổng nghiêm trọng nhất 2005 của SANS không chỉ phân loại các lỗ hổng của Windows, UNIX mà còn có cả những ứng dụng đa môi trường (Cross -Platform) và các sản phẩm mạng Sự thay đổi này phản ánh xu hướng phát tán nhanh chóng các mối đe dọa bảo mật tới khắp mọi nơi Không giống như danh sách lần trước, danh sách này không được tích luỹ,chỉ những lỗ hổng nghiêm trọng nhất trong khoảng thời gian 2005 mới được liệt kê
Lỗ hổng bảo mật trong Windows
1 Các d ch v c a Windowsị ụ ủ
2 Internet Explorer
3 Các th vi n trong Windowsư ệ
4 B ph n m m Office v Outlook Expressộ ầ ề à
Sự yếu kém trong cấu hình Windows
Lỗ hổng trong các ứng dụng đa môi trường
1 Ph n m m sao l uầ ề ư
2 Ph n m m di t virusầ ề ệ
3 Các ng d ng d a trên PHPứ ụ ự
4 Ph n m m c s d li uầ ề ơ ở ữ ệ
5 Các ng d ng chia s t p tinứ ụ ẻ ậ
6 Các ph n m m DNS ầ ề
7 Các chươ trình ch i nh c ng ơ ạ
8 Các ng d ng nh n tin ứ ụ ắ
9 Trình duy t Mozilla v Firefox ệ à
10 Các ng d ng a môi trứ ụ đ ường khác
Lỗ hổng ở hệ thống UNIX
1 Đ ểi m y u trong c u hình h th ng UNIXế ấ ệ ố
2 Mac OS X
Lỗ hổng trong sản phẩm mạng
1 Các s n ph m c a Cisco có h i u h nh m ng IOS ho c không có IOSả ẩ ủ ệ đ ề à ạ ặ
2 Các s n ph m c a Juniper, CheckPoint v Symantecả ẩ ủ à
Trang 23 Đ ểi m y u trong c u hình các thi t b Ciscoế ấ ế ị