2009年，网络安全形势严峻，各种安全漏洞危机频发，给全球的信息安全带来了巨大的挑战。本文将深入解析2009年那些影响深远的漏洞危机，揭示其背后的技术原理、影响范围以及应对策略。
一、微软安全补丁发放
1. 2009年安全补丁概览
2009年，微软共发布了74个安全补丁，其中包括72个月度安全补丁和2个紧急安全补丁。这些补丁修复了大量的安全漏洞，涉及Windows、Office、Internet Explorer、写字板等多个系统和组件。
2. 重点关注的安全补丁
- MS09-069：修复Windows系统中一个秘密报告的安全漏洞。未授权的远程攻击者在使用IPsec协议进行通信时，向本地安全授权子系统服务(LSASS)发送特制的ISAKMP信息，此漏洞会引发DoS拒绝服务攻击。
- MS09-070：修复Windows系统中两个秘密报告的安全漏洞。攻击者通过发送恶意的DHCP响应，可以导致系统崩溃或具有根权限的远程代码执行。
二、亚美亚网络电话漏洞
1. 漏洞概述
近期，财富100强公司中有90%的公司被发现其使用的某些Avaya VoIP电话存在导致远程代码执行的漏洞，该漏洞已持续了10年。
2. 漏洞利用
利用此漏洞的攻击者实际上可以劫持受影响的设备，并从扬声器中提取对话，窃取音频数据。
3. 漏洞修复
Avaya在6月25日发布的固件更新中修复了这个问题，取代了之前所有Avaya IP桌面电话H.323的软件版本和服务包。
三、CCERT 2009年2月：域名服务器管理员需警惕Conficker蠕虫
1. Conficker蠕虫概述
Conficker蠕虫自2008年开始在网络中泛滥，感染了大量的主机。2009年4月1日，该蠕虫通过连接特定的URL下载程序对自身进行升级。
2. 危害分析
Conficker蠕虫通过设定5万条包含随机域名的URL，使得安全人员很难通过禁封域名或者URL来阻断病毒的升级。如果学校内感染病毒的主机数量较多，可能对DNS服务造成一定的冲击。
四、国家漏洞库的重要性
1. 国家漏洞库概述
国家漏洞库是世界各国为了更好的进行信息安全漏洞的管理及控制工作而建立的一项国家安全数据库。中国的国家漏洞库已于2009年10月18日投入使用。
2. 国家漏洞库的作用
- 收集、分析、通报和面向应用的工作机制，提高国家信息安全的威胁应对与风险管理的能力和水平。
- 为政府部门、产业界及社会提供信息安全漏洞分析和风险评估服务。
五、总结
2009年，网络安全漏洞危机频发，给全球的信息安全带来了巨大的挑战。了解这些漏洞危机的背景、影响和应对策略，有助于提高我们的网络安全意识和防护能力。