思科公司目前已經(jīng)發(fā)布了一年兩次的路由固件和操作系統(tǒng)補(bǔ)丁。此次一共發(fā)現(xiàn)了12款產(chǎn)品中有安全漏洞，思科公司已經(jīng)發(fā)布了11種不同的安全細(xì)節(jié)公告。這些漏洞影響路由器和交換機(jī)使用思科的統(tǒng)一信息管理器。

這些設(shè)備中有一部分服務(wù)是基于思科的IOS系統(tǒng)，所以此次補(bǔ)丁發(fā)布后也增強(qiáng)了IOS系統(tǒng)的安全。

一般來(lái)說(shuō)，黑客可以輕易的利用這些漏洞進(jìn)行攻擊。可以從其保密性安全或拒絕服務(wù)方面著手。其中有一個(gè)補(bǔ)丁是IOS的bug，此漏洞讓攻擊者輕易的繞過(guò)訪問(wèn)控制策略。這些漏洞將導(dǎo)致攻擊者訪問(wèn)網(wǎng)絡(luò)內(nèi)部一些他們從前是無(wú)法訪問(wèn)的部分，嚴(yán)重影響了企業(yè)或家庭用戶(hù)的信息安全。

盡管思科很快的發(fā)布補(bǔ)丁彌補(bǔ)這些錯(cuò)誤，但是一下子發(fā)布這么多補(bǔ)丁是很罕見(jiàn)的。當(dāng)然，一次釋放這么多補(bǔ)丁也可以很好的幫助網(wǎng)絡(luò)管理員盡快的修復(fù)漏洞。

思科公司的升級(jí)補(bǔ)丁將于今年三月和九月的第四個(gè)星期發(fā)布，而最新IOS升級(jí)補(bǔ)丁也會(huì)在明年三月24號(hào)發(fā)布。

【編輯推薦】

1. 網(wǎng)絡(luò)安全領(lǐng)域僧多粥少 思科亦受挫
2. 如何用思科和H3C設(shè)備解決ARP病毒
3. 深入了解IT安全認(rèn)證:思科微軟均提升其重要性