20 lỗi bảo mật nghiêm trọng nhất 2005 Bảo mật thông tin là vấn đề rất quan trọng và mang tính toàn cầu. Hiện nay, lỗ hổng bảo mật trong các phần mềm được phát hiện ngày càng nhiều làm cho người sử dụng rất lo lắng và quan tâm. Dưới đây là danh sách 20 lỗ hổng bảo mật nghiêm trọng nhất 2005 do viện nghiên cứu SANS thống kê. 4 năm trước đây, viện nghiên cứu SANS và NIPC (National Infrastructure Protection Center) và FBI đã đưa ra báo cáo tổng kết 10 lỗ hổng nghiêm trong nhất. Hàng nghìn các công ty, tổ chức đã sử dụng danh sách này và mở rộng danh sách này sau đó vài năm. Đó là những lỗ hổng bảo mật dễ tấn công bởi sâu như: Blaster, Slammer, và Mật mã đỏ (Code Red) . Trong danh sách 20 lỗ hổng nghiêm trọng nhất 2005 của SANS không chỉ phân loại các lỗ hổng của Windows, UNIX mà còn có cả những ứng dụng đa môi trường (Cross -Platform) và các sản phẩm mạng. Sự thay đổi này phản ánh xu hướng phát tán nhanh chóng các mối đe dọa bảo mật tới khắp mọi nơi. Không giống như danh sách lần trước, danh sách này không được tích luỹ,chỉ những lỗ hổng nghiêm trọng nhất trong khoảng thời gian 2005 mới được liệt kê. Lỗ hổng bảo mật trong Windows 1. Các d ch v c a Windowsị ụ ủ 2. Internet Explorer 3. Các th vi n trong Windowsư ệ 4. B ph n m m Office v Outlook Expressộ ầ ề à Sự yếu kém trong cấu hình Windows Lỗ hổng trong các ứng dụng đa môi trường 1. Ph n m m sao l uầ ề ư 2. Ph n m m di t virusầ ề ệ 3. Các ng d ng d a trên PHPứ ụ ự 4. Ph n m m c s d li uầ ề ơ ở ữ ệ 5. Các ng d ng chia s t p tinứ ụ ẻ ậ 6. Các ph n m m DNS ầ ề 7. Các ch ngươ trình ch i nh c ơ ạ 8. Các ng d ng nh n tin ứ ụ ắ 9. Trình duy t Mozilla v Firefox ệ à 10. Các ng d ng a môi tr ng khácứ ụ đ ườ Lỗ hổng ở hệ thống UNIX 1. i m y u trong c u hình h th ng UNIXĐ ể ế ấ ệ ố 2. Mac OS X Lỗ hổng trong sản phẩm mạng 1. Các s n ph m c a Cisco có h i u h nh m ng IOS ho c không có IOSả ẩ ủ ệ đ ề à ạ ặ 2. Các s n ph m c a Juniper, CheckPoint v Symantecả ẩ ủ à 3. i m y u trong c u hình các thi t b CiscoĐ ể ế ấ ế ị . hổng nghiêm trong nhất. Hàng nghìn các công ty, tổ chức đã sử dụng danh sách này và mở rộng danh sách này sau đó vài năm. Đó là những lỗ hổng bảo mật dễ tấn. nhanh chóng các mối đe dọa bảo mật tới khắp mọi nơi. Không giống như danh sách lần trước, danh sách này không được tích luỹ,chỉ những lỗ hổng nghiêm trọng